owasp/asvsEstándar de Verificación de Seguridad de Aplicaciones
Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0.
🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉
¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!
El objetivo principal del Proyecto OWASP Application Security Verification Standard (ASVS) es proporcionar un estándar de seguridad de aplicaciones abierto para aplicaciones web y servicios web de todo tipo.
Lanzado originalmente en 2008 mediante una colaboración comunitaria global, el ASVS define un conjunto integral de requisitos de seguridad para diseñar, desarrollar y probar aplicaciones y servicios web modernos.
Tras el lanzamiento de ASVS 4.0 en 2019 y su actualización menor (v4.0.3) en 2021, la Versión 5.0 representa un hito significativo: modernizado para reflejar los últimos avances en seguridad de software.
¡Reconocemos con gratitud a las organizaciones que han apoyado el proyecto, ya sea aportando tiempo significativo o financieramente, en nuestra página de "Supporters"!
Por favor, registre los problemas si encuentra errores o si tiene ideas. Es posible que posteriormente le solicitemos abrir una solicitud de extracción basada en la discusión del problema. También estamos buscando activamente traducciones de la rama 5.n.
El proyecto está dirigido por los tres líderes del proyecto Daniel Cuthbert, Josh Grossman y Elar Lang.
Cuentan con el apoyo del Grupo de Trabajo ASVS, que está formado por Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff y Eden Yardeni.
La última versión estable es la versión 5.0.0 (con fecha de mayo de 2025), que se puede encontrar en:
La rama master de este repositorio será siempre la "versión de vanguardia" que podría tener cambios en curso u otras ediciones abiertas. El próximo objetivo de lanzamiento será un lanzamiento de parche, la versión 5.0.1. Para más detalles sobre la estrategia de lanzamiento del ASVS, consulte la sección de estrategia de lanzamiento de CONTRIBUTING.md.
El esfuerzo de la comunidad OWASP con respecto a las traducciones es un esfuerzo de buena fe. Si bien hacemos todo lo posible para garantizar que el contenido sea válido, desde una perspectiva estructural, solo podemos hacer ciertas cosas para asegurar que las traducciones sean correctas. Dependemos de ustedes, la comunidad, para ayudar a que el ASVS sea lo más utilizable posible en todo el mundo, y traducir la rama principal a su idioma es importante para el proyecto.
Si cree que puede ayudar con las traducciones, o incluso asegurarse de que la lista actual de traducciones a continuación sea correcta, nos encantaría que se uniera a la comunidad e hiciera que el ASVS sea increíble para todos. Para obtener más información sobre la traducción del ASVS, consulte la sección de traducciones de CONTRIBUTING.md.
Traducciones disponibles actualmente:
