4.6.2 应用安全设计框架