owasp/asvsEstándar de Verificación de Seguridad de Aplicaciones
Esta obra está bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0.
🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉
¡Publicado EN VIVO en el escenario de Global AppSec EU Barcelona 2025!
El objetivo principal del Proyecto Estándar de Verificación de Seguridad de Aplicaciones (ASVS) de OWASP es proporcionar un estándar abierto de seguridad de aplicaciones para aplicaciones web y servicios web de todo tipo.
Lanzado originalmente en 2008 mediante una colaboración de la comunidad global, el ASVS define un conjunto integral de requisitos de seguridad para diseñar, desarrollar y probar aplicaciones y servicios web modernos.
Tras el lanzamiento del ASVS 4.0 en 2019 y su actualización menor (v4.0.3) en 2021, la Versión 5.0 representa un hito significativo, modernizado para reflejar los últimos avances en seguridad del software.
¡Reconocemos con gratitud a las organizaciones que han apoyado el proyecto, ya sea mediante una importante aportación de tiempo o financieramente, en nuestra página de "Colaboradores"!
Por favor, registra incidencias si encuentras algún error o si tienes ideas. Posteriormente podríamos pedirte que abras una pull request basándonos en la discusión de la incidencia. También estamos buscando activamente traducciones de la rama 5.n.
El proyecto está liderado por los tres líderes del proyecto Daniel Cuthbert, Josh Grossman y Elar Lang.
Cuentan con el apoyo del Grupo de Trabajo del ASVS, compuesto por Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff y Eden Yardeni.
La última versión estable es la versión 5.0.0 (fechada en mayo de 2025), que se puede encontrar en:
La rama master de este repositorio siempre será la "bleeding edge version", que puede contener cambios en curso u otras ediciones abiertas. El objetivo de la próxima versión será una versión de parche, la versión 5.0.1. Para obtener detalles sobre la estrategia de publicación del ASVS, consulta la sección sobre la estrategia de publicación de CONTRIBUTING.md.
El esfuerzo de la comunidad OWASP en lo que respecta a las traducciones es de mejor esfuerzo. Si bien hacemos todo lo posible para garantizar que el contenido sea válido desde una perspectiva estructural, solo podemos hacer hasta cierto punto para asegurar que las traducciones sean correctas. Contamos contigo, la comunidad, para ayudar a que el ASVS sea lo más utilizable posible para todos en todo el mundo, y traducir la rama principal a tu idioma es importante para el proyecto.
Si crees que puedes ayudar con las traducciones, o de hecho garantizar que la lista actual de traducciones a continuación sea correcta, nos encantaría que te unas a la comunidad y hagas que el ASVS sea increíble para todos. Para obtener más información sobre cómo traducir el ASVS, consulta la sección de traducciones de CONTRIBUTING.md.
Traducciones disponibles actualmente:
