owasp/asvsStandard de vérification de sécurité des applications
Ce travail est sous licence Creative Commons Attribution-ShareAlike 4.0 International License.
🎉🎉🎉 Bienvenue dans la version 5.0 de l'ASVS ! 🎉🎉🎉
Publiée EN DIRECT sur scène lors du Global AppSec EU Barcelona 2025 !
L'objectif principal du projet OWASP Application Security Verification Standard (ASVS) est de fournir une norme ouverte de sécurité applicative pour les applications web et les services web de tous types.
Lancé à l'origine en 2008 grâce à une collaboration communautaire mondiale, l'ASVS définit un ensemble complet d'exigences de sécurité pour la conception, le développement et les tests des applications et services web modernes.
Après la publication de l'ASVS 4.0 en 2019 et de sa mise à jour mineure (v4.0.3) en 2021, la version 5.0 représente une étape importante — modernisée pour refléter les dernières avancées en matière de sécurité logicielle.
Nous remercions chaleureusement les organisations qui ont soutenu le projet, que ce soit par une contribution significative de leur temps ou financièrement, sur notre page « Supporters » !
Veuillez signaler les problèmes si vous trouvez des bugs ou si vous avez des idées. Nous pourrons ensuite vous demander d'ouvrir une pull request en fonction de la discussion dans le ticket. Nous recherchons également activement des traductions de la branche 5.n.
Le projet est dirigé par les trois chefs de projet Daniel Cuthbert, Josh Grossman et Elar Lang.
Ils sont soutenus par le groupe de travail ASVS, composé de Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff et Eden Yardeni.
La dernière version stable est la version 5.0.0 (datée de mai 2025), disponible ici :
La branche master de ce dépôt sera toujours la « bleeding edge version », qui peut contenir des modifications en cours ou d'autres éditions ouvertes. La prochaine version cible sera une version corrective, la version 5.0.1. Pour plus de détails sur la stratégie de publication de l'ASVS, consultez la section sur la stratégie de publication de CONTRIBUTING.md.
L'effort communautaire OWASP concernant les traductions est un best effort. Bien que nous fassions de notre mieux pour garantir la validité du contenu d'un point de vue structurel, nous ne pouvons faire qu'un certain nombre de choses pour garantir l'exactitude des traductions. Nous comptons sur vous, la communauté, pour aider à rendre l'ASVS aussi utilisable que possible partout dans le monde, et traduire la branche principale dans votre langue est important pour le projet.
Si vous pensez pouvoir aider avec les traductions, ou même veiller à ce que la liste actuelle des traductions ci-dessous soit correcte, nous serions ravis que vous rejoigniez la communauté et rendiez l'ASVS formidable pour tous. Pour plus d'informations sur la traduction de l'ASVS, consultez la section traductions de CONTRIBUTING.md.
Traductions actuellement disponibles :
