2.2.3 开放组织——OWASP CLASP模型