owasp/asvsAnwendungssicherheits-Verifikationsstandard
Dieses Werk ist unter einer Creative Commons Attribution-ShareAlike 4.0 International License lizenziert.
🎉🎉🎉 Willkommen bei Version 5.0 des ASVS! 🎉🎉🎉
LIVE auf der Bühne bei der Global AppSec EU Barcelona 2025 veröffentlicht!
Das primäre Ziel des OWASP Application Security Verification Standard (ASVS) Project ist es, einen offenen Anwendungssicherheitsstandard für Web-Apps und Web-Services aller Art bereitzustellen.
Ursprünglich im Jahr 2008 durch eine globale Community-Zusammenarbeit ins Leben gerufen, definiert das ASVS einen umfassenden Satz von Sicherheitsanforderungen für das Design, die Entwicklung und das Testen moderner Webanwendungen und -dienste.
Nach der Veröffentlichung von ASVS 4.0 im Jahr 2019 und seinem kleineren Update (v4.0.3) im Jahr 2021 stellt Version 5.0 einen bedeutenden Meilenstein dar – modernisiert, um die neuesten Fortschritte in der Softwaresicherheit widerzuspiegeln.
Wir danken den Organisationen, die das Projekt entweder durch erheblichen Zeitaufwand oder finanziell auf unserer Seite "Unterstützer" unterstützt haben!
Bitte melden Sie Probleme, wenn Sie Fehler finden oder Ideen haben. Wir bitten Sie möglicherweise anschließend, basierend auf der Diskussion im Issue einen Pull Request zu öffnen. Wir suchen außerdem aktiv nach Übersetzungen des 5.n-Zweigs.
Das Projekt wird von den drei Projektleitern Daniel Cuthbert, Josh Grossman und Elar Lang geleitet.
Sie werden von der ASVS-Arbeitsgruppe unterstützt, die aus Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff und Eden Yardeni besteht.
Die neueste stabile Version ist Version 5.0.0 (datiert auf Mai 2025), die hier zu finden ist:
Der Master-Branch dieses Repositorys wird immer die "Bleeding-Edge-Version" sein, die möglicherweise Änderungen in Bearbeitung oder andere offene Bearbeitungen enthält. Das nächste Release-Ziel wird ein Patch-Release sein, Version 5.0.1. Weitere Details zur ASVS-Release-Strategie finden Sie im Abschnitt zur Release-Strategie in CONTRIBUTING.md.
Die Übersetzungsbemühungen der OWASP-Community sind ein Best-Effort-Ansatz. Obwohl wir unser Möglichstes tun, um sicherzustellen, dass die Inhalte aus struktureller Sicht gültig sind, können wir nur begrenzt gewährleisten, dass die Übersetzungen korrekt sind. Wir verlassen uns auf euch, die Community, um dabei zu helfen, die ASVS so nutzbar wie möglich für alle auf der ganzen Welt zu machen, und die Übersetzung des Hauptzweigs in eure Sprache ist wichtig für das Projekt.
Wenn du glaubst, bei den Übersetzungen helfen zu können oder sicherstellen zu können, dass die aktuelle Liste der unten aufgeführten Übersetzungen korrekt ist, würden wir uns freuen, wenn du der Community beitrittst und die ASVS für alle großartig machst. Weitere Informationen zur Übersetzung der ASVS findest du im Abschnitt zu Übersetzungen in CONTRIBUTING.md.
Derzeit verfügbare Übersetzungen:
