owasp/asvsStandard di verifica della sicurezza delle applicazioni
Quest'opera è distribuita con licenza Creative Commons Attribuzione-Condividi allo stesso modo 4.0 Internazionale.
🎉🎉🎉 Benvenuti alla Versione 5.0 dell'ASVS! 🎉🎉🎉
Pubblicata in diretta sul palco al Global AppSec EU Barcelona 2025!
L'obiettivo principale del progetto OWASP Application Security Verification Standard (ASVS) è fornire uno standard aperto di sicurezza applicativa per applicazioni web e servizi web di ogni tipo.
Lanciato originariamente nel 2008 grazie a una collaborazione globale della community, l'ASVS definisce un insieme completo di requisiti di sicurezza per progettare, sviluppare e testare applicazioni e servizi web moderni.
Dopo il rilascio dell'ASVS 4.0 nel 2019 e del suo aggiornamento minore (v4.0.3) nel 2021, la Versione 5.0 rappresenta una tappa fondamentale, modernizzata per riflettere i più recenti progressi nella sicurezza del software.
Ringraziamo le organizzazioni che hanno sostenuto il progetto dedicando tempo prezioso o contribuendo economicamente, nella nostra pagina "Supporters"!
Vi preghiamo di segnalare i problemi se trovate bug o se avete idee. Potremmo successivamente chiedervi di aprire una pull request in base alla discussione nella issue. Stiamo inoltre cercando attivamente traduzioni del ramo 5.n.
Il progetto è guidato dai tre project leader Daniel Cuthbert, Josh Grossman ed Elar Lang.
Sono supportati dall'ASVS Working Group, composto da Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff ed Eden Yardeni.
L'ultima versione stabile è la versione 5.0.0 (datata maggio 2025), che si può trovare qui:
Il ramo master di questo repository sarà sempre la "versione bleeding edge", che potrebbe contenere modifiche in corso o altre revisioni aperte. Il prossimo obiettivo di rilascio sarà una patch release, la versione 5.0.1. Per i dettagli sulla strategia di rilascio dell'ASVS, consulta la sezione sulla strategia di rilascio di CONTRIBUTING.md.
Lo sforzo della community OWASP per quanto riguarda le traduzioni è un impegno "best effort". Sebbene facciamo del nostro meglio per garantire la validità dei contenuti, dal punto di vista strutturale possiamo fare solo fino a un certo punto per assicurare la correttezza delle traduzioni. Contiamo su di voi, la community, per rendere l'ASVS il più utilizzabile possibile in tutto il mondo, e tradurre il ramo principale nella vostra lingua è importante per il progetto.
Se pensi di poter aiutare con le traduzioni, o anche solo a garantire che l'attuale elenco di traduzioni qui sotto sia corretto, ci piacerebbe che ti unissi alla community per rendere l'ASVS fantastico per tutti. Per maggiori informazioni sulla traduzione dell'ASVS, consulta la sezione traduzioni di CONTRIBUTING.md.
Traduzioni attualmente disponibili:
