معيار OWASP للتحقق من أمان تطبيقات العميل السميك (TCASVS)

مقدمة

يوفر معيار OWASP للتحقق من أمان تطبيقات العميل السميك (TCASVS) مجموعة شاملة من متطلبات الأمان لتصميم وبناء واختبار تطبيقات العميل السميك — برامج سطح المكتب، والتطبيقات الأصلية، وغيرها من البرامج المنفذة محليًا التي تعمل خارج صندوق الحماية الخاص بالمتصفح.

يسد معيار TCASVS الفجوة بين معيار OWASP للتحقق من أمان التطبيقات (ASVS) الخاص بتطبيقات الويب ومعيار التحقق من أمان التطبيقات المحمولة (MASVS). في حين يمكن تطبيق معيار MASVS على اختبار تطبيقات العميل السميك، إلا أنه ليس مناسبًا بشكل مثالي. يوفر معيار TCASVS معيارًا مصممًا خصيصًا لسيناريوهات تطبيقات العميل السميك.

أحدث إصدار مستقر — 5.0.0

يتوفر مصدر المعيار في مجلد 5.0/en/. ويتضمن 6 فصول تغطي أكثر من 130 متطلبًا أمنيًا عبر ثلاثة مستويات للتحقق.

قادة المشروع وفريق العمل

يقود المشروع Dave Hanson وSamuel Aubert، بدعم من بعض الأعضاء السابقين والحاليين في فريق أمن التطبيقات (AppSec) في شركة Bentley Systems: Einaras Bartkus، وThomas Chauchefoin، وJohn Cotter.

كما يحظى المشروع بدعم مجتمع OWASP ومؤسسة OWASP. شكر خاص إلى Starr Brown على دعمها بصفتها مديرة المشاريع.

أهداف المعيار

• مساعدة المؤسسات على اعتماد أو تكييف معيار ترميز آمن عالي الجودة لتطبيقات العميل السميك.
• مساعدة المعماريين والمطورين على بناء برمجيات عميل سميك آمنة من خلال تصميم الأمان وبنائه ضمن البرمجيات، والتحقق من أن الضوابط موجودة وفعالة.
• مساعدة مراجعي الأمان على استخدام معيار شامل ومتسق وعالي الجودة لتقييمات أمان تطبيقات العميل السميك ومراجعات الكود واختبارات الاختراق.
• توفير إطار عمل للمشتريات وتقييم البائعين فيما يتعلق بأمان تطبيقات العميل السميك.

المساهمة

يرجى تسجيل المشكلات إذا وجدت أخطاءً أو كانت لديك أفكار. نرحب بطلبات السحب المبنية على النقاش في المشكلات.

راجع CONTRIBUTING.md للحصول على إرشادات المساهمة التفصيلية.

المساهمون

الرعاة

بنتلي هي المزود الرائد لبرمجيات هندسة البنية التحتية، وتعمل على تطوير البنية التحتية لتحسين جودة الحياة والاستدامة.

^{قم بزيارة bentley.com لمعرفة المزيد.}

سجل النجوم

الترخيص

جميع محتويات المشروع مرخصة بموجب رخصة المشاع الإبداعي نَسب المُصنَّف - الترخيص بالمثل 4.0 الدولية.

مشاريع ذات صلة

• معيار OWASP للتحقق من أمان التطبيقات (ASVS)
• معيار OWASP للتحقق من أمان التطبيقات المحمولة (MASVS)
• نموذج نضج ضمان البرمجيات من OWASP (SAMM)