对于每一项基于角色的安全活动,CLASP都对以下问题进行了描述:
综合的轻量级应用安全过程(Comprehensive Lightweight ApplicationSecurity Process, CLASP)最初由安全软件公司(Secure Software,Inc )提出;后来由开放Web应用安全项目( The Open Web Application Security Project,OWASP)完善、维护并推广。