owasp/asvsAnwendungssicherheits-Verifikationsstandard
Dieses Werk ist unter einer Creative Commons Attribution-ShareAlike 4.0 International License lizenziert.
🎉🎉🎉 Willkommen bei Version 5.0 des ASVS! 🎉🎉🎉
LIVE auf der Bühne der Global AppSec EU Barcelona 2025 veröffentlicht!
Das primäre Ziel des OWASP Application Security Verification Standard (ASVS) Project ist es, einen offenen Anwendungssicherheitsstandard für Web-Apps und Web-Services aller Art bereitzustellen.
Ursprünglich im Jahr 2008 durch eine globale Community-Zusammenarbeit ins Leben gerufen, definiert das ASVS einen umfassenden Satz von Sicherheitsanforderungen für das Design, die Entwicklung und das Testen moderner Webanwendungen und -services.
Nach der Veröffentlichung von ASVS 4.0 im Jahr 2019 und seinem kleineren Update (v4.0.3) im Jahr 2021 stellt Version 5.0 einen bedeutenden Meilenstein dar – modernisiert, um die neuesten Fortschritte in der Software-Sicherheit widerzuspiegeln.
Wir erkennen dankbar die Organisationen an, die das Projekt entweder durch erheblichen Zeitaufwand oder finanziell auf unserer Seite "Unterstützer" unterstützt haben!
Bitte melden Sie Probleme, wenn Sie Fehler finden oder Ideen haben. Wir bitten Sie möglicherweise anschließend, basierend auf der Diskussion im Issue einen Pull Request zu öffnen. Wir suchen auch aktiv nach Übersetzungen des 5.n-Branches.
Das Projekt wird von den drei Projektleitern Daniel Cuthbert, Josh Grossman und Elar Lang geleitet.
Sie werden von der ASVS-Arbeitsgruppe unterstützt, die aus Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff und Eden Yardeni besteht.
Die neueste stabile Version ist Version 5.0.0 (datiert auf Mai 2025), die hier zu finden ist:
Der Master-Branch dieses Repositorys wird immer die "Bleeding-Edge-Version" sein, die möglicherweise laufende Änderungen oder andere offene Bearbeitungen enthält. Das nächste Release-Ziel wird ein Patch-Release sein, Version 5.0.1. Einzelheiten zur ASVS-Release-Strategie finden Sie im Abschnitt zur Release-Strategie in CONTRIBUTING.md.
Die OWASP-Community-Bemühungen in Bezug auf Übersetzungen sind ein Best-Effort-Ansatz. Obwohl wir unser Möglichstes tun, um sicherzustellen, dass der Inhalt aus struktureller Sicht gültig ist, können wir nur begrenzt sicherstellen, dass die Übersetzungen korrekt sind. Wir verlassen uns auf Sie, die Community, um das ASVS so nutzbar wie möglich für alle auf der ganzen Welt zu machen, und die Übersetzung des Haupt-Branches in Ihre Sprache ist wichtig für das Projekt.
Wenn Sie glauben, bei Übersetzungen helfen zu können oder sicherstellen zu können, dass die aktuelle Liste der unten aufgeführten Übersetzungen korrekt ist, würden wir uns freuen, wenn Sie der Community beitreten und das ASVS für alle großartig machen. Weitere Informationen zur Übersetzung des ASVS finden Sie im Abschnitt zu Übersetzungen in CONTRIBUTING.md.
Derzeit verfügbare Übersetzungen:
