owasp/asvsAnwendungssicherheits-Verifikationsstandard
Dieses Werk ist lizenziert unter einer Creative Commons Attribution-ShareAlike 4.0 International License.
🎉🎉🎉 Willkommen zu Version 5.0 des ASVS! 🎉🎉🎉
Live auf der Bühne veröffentlicht bei der Global AppSec EU Barcelona 2025!
Das Hauptziel des OWASP Application Security Verification Standard (ASVS)-Projekts ist es, einen offenen Anwendungssicherheitsstandard für Webanwendungen und Webdienste aller Art bereitzustellen.
Ursprünglich im Jahr 2008 durch eine globale Community-Kooperation ins Leben gerufen, definiert der ASVS einen umfassenden Satz von Sicherheitsanforderungen für das Entwerfen, Entwickeln und Testen moderner Webanwendungen und -dienste.
Nach der Veröffentlichung von ASVS 4.0 im Jahr 2019 und dessen Minor-Update (v4.0.3) im Jahr 2021 stellt Version 5.0 einen bedeutenden Meilenstein dar – modernisiert, um die neuesten Fortschritte in der Softwaresicherheit widerzuspiegeln.
Wir danken den Organisationen, die das Projekt entweder durch erheblichen Zeiteinsatz oder finanziell unterstützt haben, auf unserer Seite „Unterstützer“!
Bitte melden Sie Issues, wenn Sie Fehler finden oder Ideen haben. Möglicherweise bitten wir Sie anschließend, basierend auf der Diskussion im Issue einen Pull Request zu eröffnen. Wir suchen außerdem aktiv nach Übersetzungen des 5.n-Zweigs.
Das Projekt wird von den drei Projektleitern Daniel Cuthbert, Josh Grossman und Elar Lang geleitet.
Sie werden von der ASVS-Arbeitsgruppe unterstützt, die aus Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff und Eden Yardeni besteht.
Die neueste stabile Version ist Version 5.0.0 (Stand Mai 2025), die Sie hier finden:
Der Master-Branch dieses Repositorys ist immer die „Bleeding-Edge-Version“, die möglicherweise in Arbeit befindliche Änderungen oder andere offene Bearbeitungen enthält. Das nächste Veröffentlichungsziel wird ein Patch-Release, Version 5.0.1. Einzelheiten zur ASVS-Release-Strategie finden Sie im Abschnitt zur Release-Strategie von CONTRIBUTING.md.
Die Übersetzungsbemühungen der OWASP-Community sind ein Best-Effort-Ansatz. Obwohl wir unser Bestes tun, um die inhaltliche Gültigkeit sicherzustellen, können wir aus struktureller Sicht nur begrenzt für die Richtigkeit der Übersetzungen garantieren. Wir verlassen uns auf Sie, die Community, um den ASVS weltweit so nutzbar wie möglich zu machen, und die Übersetzung des Hauptzweigs in Ihre Sprache ist wichtig für das Projekt.
Wenn Sie glauben, dass Sie bei Übersetzungen helfen können, oder auch dabei, sicherzustellen, dass die folgende Liste der Übersetzungen korrekt ist, würden wir uns freuen, wenn Sie der Community beitreten und den ASVS für alle großartig machen. Weitere Informationen zur Übersetzung des ASVS finden Sie im Abschnitt Übersetzungen von CONTRIBUTING.md.
Derzeit verfügbare Übersetzungen:
