owasp/asvsStandard de vérification de sécurité des applications
Ce travail est sous licence Creative Commons Attribution-ShareAlike 4.0 International.
🎉🎉🎉 Bienvenue dans la version 5.0 de l'ASVS ! 🎉🎉🎉
Publiée en direct sur scène lors du Global AppSec EU Barcelona 2025 !
L'objectif principal du projet OWASP Application Security Verification Standard (ASVS) est de fournir un standard ouvert de sécurité applicative pour les applications web et les services web de tous types.
Lancé à l'origine en 2008 grâce à une collaboration communautaire mondiale, l'ASVS définit un ensemble complet d'exigences de sécurité pour la conception, le développement et les tests des applications et services web modernes.
Après la publication de l'ASVS 4.0 en 2019 et de sa mise à jour mineure (v4.0.3) en 2021, la version 5.0 représente une étape importante — modernisée pour refléter les dernières avancées en matière de sécurité logicielle.
Nous remercions chaleureusement les organisations qui ont soutenu le projet, que ce soit par une contribution significative de leur temps ou financièrement, sur notre page « Supporters » !
Veuillez signaler les problèmes si vous trouvez des bugs ou si vous avez des idées. Nous pourrons ensuite vous demander d'ouvrir une pull request en fonction de la discussion dans l'issue. Nous recherchons également activement des traductions de la branche 5.n.
Le projet est dirigé par les trois responsables de projet Daniel Cuthbert, Josh Grossman et Elar Lang.
Ils sont soutenus par le groupe de travail ASVS, composé de Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff et Eden Yardeni.
La dernière version stable est la version 5.0.0 (datée de mai 2025), disponible ici :
La branche master de ce dépôt sera toujours la « bleeding edge version », qui peut contenir des modifications en cours ou d'autres éditions ouvertes. La prochaine version cible sera une version corrective, la version 5.0.1. Pour plus de détails sur la stratégie de publication de l'ASVS, consultez la section sur la stratégie de publication de CONTRIBUTING.md.
L'effort de la communauté OWASP concernant les traductions est mené au mieux. Bien que nous fassions tout notre possible pour garantir la validité du contenu d'un point de vue structurel, nous ne pouvons faire qu'un nombre limité de choses pour garantir l'exactitude des traductions. Nous comptons sur vous, la communauté, pour aider à rendre l'ASVS aussi utilisable que possible partout dans le monde, et traduire la branche principale dans votre langue est important pour le projet.
Si vous pensez pouvoir aider avec les traductions, ou même garantir l'exactitude de la liste actuelle des traductions ci-dessous, nous serions ravis que vous rejoigniez la communauté et que vous rendiez l'ASVS formidable pour tous. Pour plus d'informations sur la traduction de l'ASVS, consultez la section sur les traductions de CONTRIBUTING.md.
Traductions actuellement disponibles :
