owasp/asvsEstándar de Verificación de Seguridad de Aplicaciones
Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0.
🎉🎉🎉 ¡Bienvenido a la versión 5.0 del ASVS! 🎉🎉🎉
¡Publicado EN VIVO sobre el escenario en Global AppSec EU Barcelona 2025!
El objetivo principal del Proyecto Estándar de Verificación de Seguridad de Aplicaciones (ASVS) de OWASP es proporcionar un estándar abierto de seguridad de aplicaciones para aplicaciones web y servicios web de todo tipo.
Lanzado originalmente en 2008 a través de una colaboración de la comunidad global, el ASVS define un conjunto integral de requisitos de seguridad para diseñar, desarrollar y probar aplicaciones y servicios web modernos.
Tras el lanzamiento del ASVS 4.0 en 2019 y su actualización menor (v4.0.3) en 2021, la versión 5.0 representa un hito significativo, modernizado para reflejar los últimos avances en seguridad de software.
¡Reconocemos con gratitud a las organizaciones que han apoyado el proyecto, ya sea mediante una importante aportación de tiempo o financieramente, en nuestra página de "Supporters"!
Por favor, registra incidencias si encuentras algún error o si tienes ideas. Posteriormente podríamos pedirte que abras una pull request basada en la discusión de la incidencia. También estamos buscando activamente traducciones de la rama 5.n.
El proyecto está liderado por los tres líderes del proyecto Daniel Cuthbert, Josh Grossman y Elar Lang.
Cuentan con el apoyo del Grupo de Trabajo del ASVS, formado por Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff y Eden Yardeni.
La última versión estable es la versión 5.0.0 (con fecha de mayo de 2025), que se puede encontrar en:
La rama master de este repositorio siempre será la "bleeding edge version", que podría tener cambios en curso u otras ediciones abiertas. El próximo objetivo de publicación será una versión de parche, la versión 5.0.1. Para obtener detalles sobre la estrategia de publicación del ASVS, consulta la sección sobre la estrategia de publicación de CONTRIBUTING.md.
El esfuerzo de la comunidad de OWASP en lo que respecta a las traducciones es un best effort. Aunque hacemos todo lo posible por garantizar que el contenido sea válido, desde un punto de vista estructural, solo podemos hacer hasta cierto punto para asegurar que las traducciones sean correctas. Contamos contigo, la comunidad, para ayudar a que el ASVS sea lo más utilizable posible para todos en todo el mundo, y traducir la rama principal a tu idioma es importante para el proyecto.
Si crees que puedes ayudar con las traducciones, o incluso asegurarte de que la lista actual de traducciones a continuación sea correcta, nos encantaría que te unieras a la comunidad y hicieras que el ASVS sea increíble para todos. Para obtener más información sobre cómo traducir el ASVS, consulta la sección de traducciones de CONTRIBUTING.md.
Traducciones disponibles actualmente:
