<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-Qs_8U_JDieFhMkIXHc43Jg" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-Qs_8U_JDieFhMkIXHc43Jg" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>安全审计员通常是安全团队的成员，负责执行对各种 IT 应用程序的安全评估。该角色由经验丰富的安全专家担当，此人必须非常了解各种 IT 安全威胁，且能评估特定 IT 资产（在此上下文中是 Web 应用程序）是否容易遭受这些威胁。</mainDescription>
  <skills>&lt;p> 具有此角色的人员应具有以下技能：&lt;/p>&#xD;
&lt;ul>&#xD;
  &lt;li> 深入了解安全测试方法和技术&lt;/li>&#xD;
  &lt;li> 全面了解 Web 应用程序安全&lt;/li>&#xD;
  &lt;li> 具有安全领域的调试和诊断技能&lt;/li>&#xD;
  &lt;li> 了解被测系统或应用程序的类型&lt;/li>&#xD;
  &lt;li> 了解联网体系结构&lt;/li>&#xD;
  &lt;li> 接受过有关使用安全测试自动化工具的培训&lt;/li>&#xD;
  &lt;li> 具有使用安全测试自动化工具的经验&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
