APTS

OWASP APTSとは？

自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。

APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。

8ドメインにわたる173の階層別要求事項

コンプライアンスティア

• Tier 1 (Foundation) : 72要求事項。プラットフォームはスコープ外でテストを行わず、即座に停止でき、監査証跡を提供します。
• Tier 2 (Verified) : 追加85（累計157）。完全な透明性、改ざん防止の監査証跡、独立して検証可能な発見。
• Tier 3 (Comprehensive) : 追加16（累計173）。重要インフラおよびL4完全自律運用に対する最高レベルの保証。

19の追加アドバイザリプラクティスは、アドバイザリ要求事項付録にのみ存在し、APTS-<DOMAIN>-A0xの識別子パターンで示されます。アドバイザリプラクティスはどのティアにもカウントされず、適合性に影響を与えません。

APTSには認定機関、必須の第三者監査、料金はありません。プラットフォームは要求事項に対して評価され、適合性が文書化されます。この標準は、誰が評価を実施するかを規定しません。内部自己評価、独立した内部レビュー、外部第三者評価はいずれも有効なアプローチであり、その選択は読者に委ねられます。

参照方法

要求事項はAPTS-XX-NNNの形式を使用します。XXはドメイン接頭辞、NNNは要求番号です（例：APTS-SE-001）。契約や評価でバージョンを指定する場合は、APTS-v0.1.0-SE-001を使用します。

クイックスタート：どこから始めるか

以下のリーダーパスを使用して、上記のフレームワーク概要、ドメイン、ティア構造を確認した後、自分の役割と目標に基づいてAPTSを最短で読む方法を選択してください。

このオリエンテーション補助は参考情報であり、APTS要求事項を作成または変更するものではありません。

すべての要求事項、検証手順、チェックリスト、付録を含む完全な標準は、standard/フォルダにあります。

貢献

この標準はコミュニティからの貢献を受け付けています。要求事項の明確化、実装例の追加、誤りの修正、標準の翻訳など、すべての貢献を歓迎します。始めるにはCONTRIBUTING.mdを参照し、プロジェクトの役割と意思決定についてはGOVERNANCE.mdを参照してください。翻訳はstandard/translations/で管理されています。

機密性の高いコンテンツの問題（不正確なセキュリティガイダンス、安全でないパターンの文書化）は、SECURITY.mdを介して報告してください。

OWASP Slackの#project-aptsチャンネルで議論に参加してください。

プロジェクトリーダー

• Jinson Varghese Behanan
• Shikhil Sharma

ライセンス

CC BY-SA 4.0. Copyright 2026 The OWASP Foundation.