APTS

OWASP APTS란 무엇인가?

자율 침투 테스트 플랫폼을 위한 거버넌스 표준입니다. 이 표준은 벤더가 제공하거나, 서비스로 운영되거나, 기업 보안 팀이 자체 조직을 테스트하기 위해 사내에서 구축한 경우 모두에 대해 이러한 시스템이 안전하고 투명하게 정의된 범위 내에서 작동하기 위해 수행해야 하는 사항을 정의합니다.

APTS는 테스트 방법론이 아닙니다. PTES, OWASP WSTG, OSSTMM을 보완하며 자율 운영에 고유한 문제(범위 준수, 안전한 자율성, 조작 저항성, 책임성)를 다룹니다.

8개 도메인에 걸친 173개 티어 필수 요구사항

규정 준수 티어

• 티어 1 (기초): 72개 요구사항. 플랫폼은 범위 외부를 테스트하지 않으며, 즉시 중단 가능하고, 감사 추적을 제공합니다.
• 티어 2 (검증됨): 추가 85개 (누적 157개). 완전한 투명성, 변조 방지 감사 기록, 독립적으로 검증 가능한 발견.
• 티어 3 (종합): 추가 16개 (누적 173개). 중요 인프라 및 L4 자율 운영을 위한 최고 수준의 보증.

19개의 추가 권고 사례는 APTS-<DOMAIN>-A0x 식별자 패턴으로 권고 요구사항 부록에만 존재합니다. 권고 사례는 어떤 티어에도 포함되지 않으며 적합성에 영향을 미치지 않습니다.

APTS에는 인증 기관, 의무적인 제3자 감사, 수수료가 없습니다. 플랫폼은 요구사항에 따라 평가되며 적합성이 문서화됩니다. 표준은 평가를 수행하는 주체를 규정하지 않습니다. 내부 자체 평가, 독립적인 내부 검토, 외부 제3자 평가 모두 유효한 접근 방식이며, 선택은 독자에게 맡겨집니다.

참조 방법

요구사항은 APTS-XX-NNN 형식을 사용하며, 여기서 XX는 도메인 접두사이고 NNN은 요구사항 번호입니다 (예: APTS-SE-001). 계약 또는 평가에서 버전 참조의 경우 APTS-v0.1.0-SE-001을 사용하세요.

빠른 시작: 어디서 시작할까

프레임워크 개요, 도메인 및 위의 티어 구조를 검토한 후, 역할과 목표에 따라 APTS를 통과하는 가장 짧은 경로를 선택하려면 이 독자 경로를 사용하세요.

이 안내 참고는 정보 제공용이며 APTS 요구사항을 생성하거나 수정하지 않습니다.

모든 요구사항, 검증 절차, 체크리스트 및 부록이 포함된 전체 표준은 standard/ 폴더에 있습니다.

기여하기

이 표준은 커뮤니티 기여를 위해 열려 있습니다. 요구사항 명확성 개선, 구현 예제 추가, 오류 수정, 또는 표준 번역 등 모든 기여를 환영합니다. 시작하려면 CONTRIBUTING.md를, 프로젝트 역할 및 의사 결정에 대해서는 GOVERNANCE.md를 참조하세요. 번역은 standard/translations/에서 관리됩니다.

민감한 콘텐츠 문제(잘못된 보안 지침, 안전하지 않은 패턴 문서화)는 SECURITY.md를 통해 보고해 주세요.

OWASP Slack의 #project-apts 채널에서 토론에 참여하세요.

프로젝트 리드

• Jinson Varghese Behanan
• Shikhil Sharma

라이선스

CC BY-SA 4.0. 저작권 2026 OWASP 재단.