10.6 应用安全风险分析