owasp/asvsStandard di verifica della sicurezza delle applicazioni
Quest'opera è distribuita con licenza Creative Commons Attribuzione-Condividi allo stesso modo 4.0 Internazionale.
🎉🎉🎉 Benvenuti alla versione 5.0 dell'ASVS! 🎉🎉🎉
Rilasciata LIVE sul palco al Global AppSec EU Barcelona 2025!
L'obiettivo principale del progetto OWASP Application Security Verification Standard (ASVS) è fornire uno standard aperto di sicurezza delle applicazioni per app e servizi web di ogni tipo.
Lanciato originariamente nel 2008 attraverso una collaborazione globale della community, l'ASVS definisce un insieme completo di requisiti di sicurezza per la progettazione, lo sviluppo e il test di moderne applicazioni e servizi web.
Dopo il rilascio dell'ASVS 4.0 nel 2019 e del suo aggiornamento minore (v4.0.3) nel 2021, la versione 5.0 rappresenta una tappa significativa—modernizzata per riflettere i più recenti progressi nella sicurezza del software.
Riconosciamo con gratitudine le organizzazioni che hanno sostenuto il progetto, sia attraverso un contributo significativo in termini di tempo sia finanziariamente, nella nostra pagina "Supporters"!
Vi invitiamo a segnalare i problemi se trovate bug o se avete idee. Potremmo successivamente chiedervi di aprire una pull request in base alla discussione nel problema. Siamo inoltre attivamente alla ricerca di traduzioni del branch 5.n.
Il progetto è guidato dai tre project leader Daniel Cuthbert, Josh Grossman ed Elar Lang.
Sono supportati dall'ASVS Working Group, composto da Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff ed Eden Yardeni.
L'ultima versione stabile è la versione 5.0.0 (datata maggio 2025), disponibile qui:
Il branch master di questo repository sarà sempre la "bleeding edge version", che potrebbe contenere modifiche in corso o altre modifiche aperte. Il prossimo obiettivo di rilascio sarà una patch release, la versione 5.0.1. Per i dettagli sulla strategia di rilascio dell'ASVS, consultare la sezione sulla strategia di rilascio di CONTRIBUTING.md.
L'impegno della community OWASP per quanto riguarda le traduzioni è basato sul miglior sforzo possibile. Sebbene facciamo del nostro meglio per garantire che il contenuto sia valido, da un punto di vista strutturale, c'è un limite a ciò che possiamo fare per garantire che le traduzioni siano corrette. Contiamo su di voi, la community, per contribuire a rendere l'ASVS il più utilizzabile possibile in tutto il mondo, e tradurre il branch principale nella vostra lingua è importante per il progetto.
Se pensate di poter aiutare con le traduzioni, o anche solo di poter verificare che l'elenco attuale delle traduzioni riportato di seguito sia corretto, ci piacerebbe che vi uniste alla community e rendeste l'ASVS straordinario per tutti. Per maggiori informazioni sulla traduzione dell'ASVS, consultare la sezione sulle traduzioni di CONTRIBUTING.md.
Traduzioni attualmente disponibili:
