APTS

OWASP APTS क्या है?

स्वायत्त पैठ परीक्षण प्लेटफार्मों के लिए एक शासन मानक। यह परिभाषित करता है कि इन प्रणालियों को सुरक्षित, पारदर्शी और निर्धारित सीमाओं के भीतर संचालित करने के लिए क्या करना चाहिए, चाहे वे विक्रेताओं द्वारा वितरित हों, एक सेवा के रूप में संचालित हों, या उद्यम सुरक्षा टीमों द्वारा अपने स्वयं के संगठन के परीक्षण के लिए आंतरिक रूप से निर्मित हों।

APTS कोई परीक्षण पद्धति नहीं है। यह PTES, OWASP WSTG और OSSTMM का पूरक है, जो स्वायत्त संचालन के लिए अद्वितीय समस्याओं को संबोधित करता है: क्षेत्र प्रवर्तन (Scope Enforcement), सुरक्षित स्वायत्तता (Safe Autonomy), हेरफेर प्रतिरोध (Manipulation Resistance) और जवाबदेही (Accountability)।

8 डोमेन में 173 स्तर-आवश्यक आवश्यकताएँ

अनुपालन स्तर

• स्तर 1 (फाउंडेशन): 72 आवश्यकताएँ। प्लेटफॉर्म क्षेत्र से बाहर परीक्षण नहीं करेगा, तुरंत रोका जा सकता है, और एक ऑडिट ट्रेल प्रदान करता है।
• स्तर 2 (सत्यापित): 85 अतिरिक्त (संचयी 157)। पूर्ण पारदर्शिता, छेड़छाड़-रोधी ऑडिट ट्रेल, और स्वतंत्र रूप से सत्यापन योग्य निष्कर्ष।
• स्तर 3 (व्यापक): 16 अतिरिक्त (संचयी 173)। महत्वपूर्ण बुनियादी ढाँचे और L4 स्वायत्त संचालन के लिए उच्चतम आश्वासन।

उन्नीस अतिरिक्त सलाहकार अभ्यास विशेष रूप से सलाहकार आवश्यकताएँ परिशिष्ट में APTS-<DOMAIN>-A0x पहचान पैटर्न के अंतर्गत आते हैं। सलाहकार अभ्यास किसी भी स्तर में गिने नहीं जाते और अनुरूपता को प्रभावित नहीं करते।

APTS का कोई प्रमाणन निकाय, कोई अनिवार्य तृतीय-पक्ष ऑडिट और कोई शुल्क नहीं है। प्लेटफार्मों का मूल्यांकन आवश्यकताओं के विरुद्ध किया जाता है और अनुरूपता का दस्तावेजीकरण किया जाता है। मानक यह निर्धारित नहीं करता कि मूल्यांकन कौन करता है; आंतरिक स्व-मूल्यांकन, स्वतंत्र आंतरिक समीक्षा और बाहरी तृतीय-पक्ष मूल्यांकन सभी मान्य दृष्टिकोण हैं, और चुनाव पाठक पर छोड़ दिया गया है।

संदर्भ कैसे करें

आवश्यकताएँ APTS-XX-NNN प्रारूप का उपयोग करती हैं जहाँ XX डोमेन उपसर्ग है और NNN आवश्यकता संख्या है (उदाहरण: APTS-SE-001)। अनुबंधों या मूल्यांकनों में संस्करणित संदर्भों के लिए, APTS-v0.1.0-SE-001 का उपयोग करें।

त्वरित प्रारंभ: कहाँ से शुरू करें

फ्रेमवर्क अवलोकन, डोमेन और उपरोक्त स्तर संरचना की समीक्षा करने के बाद, अपनी भूमिका और लक्ष्य के आधार पर APTS के माध्यम से सबसे छोटा मार्ग चुनने के लिए इस पाठक पथ का उपयोग करें।

यह अभिविन्यास सहायक सूचनात्मक है और APTS आवश्यकताओं का निर्माण या संशोधन नहीं करता है।

सभी आवश्यकताओं, सत्यापन प्रक्रियाओं, चेकलिस्टों और परिशिष्टों सहित पूर्ण मानक standard/ फ़ोल्डर में है।

योगदान

यह मानक सामुदायिक योगदान के लिए खुला है। चाहे वह आवश्यकताओं की स्पष्टता में सुधार करना हो, कार्यान्वयन उदाहरण जोड़ना हो, त्रुटियों को ठीक करना हो, या मानक का अनुवाद करना हो, सभी योगदानों का स्वागत है। शुरू करने के लिए CONTRIBUTING.md देखें और परियोजना भूमिकाओं और निर्णय लेने के लिए GOVERNANCE.md देखें। अनुवाद standard/translations/ में बनाए रखे जाते हैं।

संवेदनशील सामग्री मुद्दों (गलत सुरक्षा मार्गदर्शन, असुरक्षित पैटर्न का दस्तावेजीकरण) की रिपोर्ट SECURITY.md के माध्यम से करें।

OWASP Slack पर #project-apts चैनल में चर्चा में शामिल हों।

परियोजना के नेतृत्वकर्ता

• Jinson Varghese Behanan
• Shikhil Sharma

लाइसेंस

CC BY-SA 4.0. कॉपीराइट 2026 OWASP फाउंडेशन।