OWASP थिक क्लाइंट एप्लिकेशन सुरक्षा सत्यापन मानक (TCASVS)

परिचय

OWASP थिक क्लाइंट एप्लिकेशन सुरक्षा सत्यापन मानक (TCASVS) थिक क्लाइंट अनुप्रयोगों — डेस्कटॉप सॉफ्टवेयर, नेटिव एप्लिकेशन और ब्राउज़र सैंडबॉक्स के बाहर चलने वाले अन्य स्थानीय रूप से निष्पादित प्रोग्राम — को डिजाइन करने, बनाने और परीक्षण करने के लिए सुरक्षा आवश्यकताओं का एक व्यापक सेट प्रदान करता है।

TCASVS वेब अनुप्रयोगों के लिए OWASP एप्लिकेशन सुरक्षा सत्यापन मानक (ASVS) और मोबाइल एप्लिकेशन सुरक्षा सत्यापन मानक (MASVS) के बीच की खाई को भरता है। जबकि MASVS को थिक क्लाइंट परीक्षण पर लागू किया जा सकता है, यह एक आदर्श विकल्प नहीं है। TCASVS थिक क्लाइंट परिदृश्यों के लिए विशेष रूप से बनाया गया एक मानक प्रदान करता है।

नवीनतम स्थिर संस्करण — 5.0.0

मानक स्रोत 5.0/en/ फ़ोल्डर में उपलब्ध है। इसमें तीन सत्यापन स्तरों पर 130+ सुरक्षा आवश्यकताओं को कवर करने वाले 6 अध्याय शामिल हैं।

अध्याय	शीर्षक
V1	आर्किटेक्चर और खतरा मॉडलिंग
V2	निर्माण, परिनियोजन और पर्यावरण सख्तीकरण
V3	डेटा भंडारण और सुरक्षा
V4	कोड गुणवत्ता और शोषण शमन
V5	क्रिप्टोग्राफी
V6	नेटवर्क संचार

परियोजना नेता और कार्य समूह

इस परियोजना का नेतृत्व Dave Hanson और Samuel Aubert कर रहे हैं, जिन्हें Bentley Systems के कुछ पूर्व और अन्य सक्रिय AppSec टीम सदस्यों का समर्थन प्राप्त है: Einaras Bartkus, Thomas Chauchefoin, और John Cotter।

इस परियोजना को OWASP समुदाय और OWASP फाउंडेशन का भी समर्थन प्राप्त है। परियोजना निदेशक के रूप में उनके समर्थन के लिए Starr Brown का विशेष धन्यवाद।

मानक उद्देश्य

संगठनों को थिक क्लाइंट अनुप्रयोगों के लिए उच्च गुणवत्ता वाले सुरक्षित कोडिंग मानक को अपनाने या अनुकूलित करने में सहायता करना।
आर्किटेक्ट और डेवलपर्स को सुरक्षा को डिजाइन और निर्माण में शामिल करके, और यह सत्यापित करके कि नियंत्रण मौजूद और प्रभावी हैं, सुरक्षित थिक क्लाइंट सॉफ्टवेयर बनाने में मदद करना।
सुरक्षा समीक्षकों को थिक क्लाइंट सुरक्षा मूल्यांकन, कोड समीक्षा और पैठ परीक्षण के लिए एक व्यापक, सुसंगत, उच्च गुणवत्ता वाले मानक का उपयोग करने में सहायता करना।
थिक क्लाइंट एप्लिकेशन सुरक्षा के लिए खरीद और विक्रेता मूल्यांकन हेतु एक ढांचा प्रदान करना।