이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다.
🎉🎉🎉 ASVS 버전 5.0에 오신 것을 환영합니다! 🎉🎉🎉
Global AppSec EU Barcelona 2025 무대에서 LIVE로 공개되었습니다!
OWASP 애플리케이션 보안 검증 표준(ASVS) 프로젝트의 주된 목적은 모든 유형의 웹 앱과 웹 서비스를 위한 개방형 애플리케이션 보안 표준을 제공하는 것입니다.
2008년 글로벌 커뮤니티 협업을 통해 처음 시작된 ASVS는 현대적인 웹 애플리케이션과 서비스를 설계, 개발, 테스트하기 위한 포괄적인 보안 요구사항 세트를 정의합니다.
2019년 ASVS 4.0 릴리스와 2021년의 마이너 업데이트(v4.0.3)에 이어, 버전 5.0은 소프트웨어 보안의 최신 발전을 반영하여 현대화된 중요한 이정표입니다.
상당한 시간을 제공하거나 재정적으로 프로젝트를 지원해 주신 조직들을 "Supporters" 페이지에서 감사히 인정합니다!
버그를 발견하거나 아이디어가 있으시면 이슈를 등록해 주세요. 이후 이슈에서의 논의를 바탕으로 풀 리퀘스트를 열어 달라고 요청드릴 수 있습니다. 또한 5.n 브랜치의 번역을 적극적으로 찾고 있습니다.
이 프로젝트는 세 명의 프로젝트 리더 Daniel Cuthbert, Josh Grossman, Elar Lang이 이끌고 있습니다.
이들은 Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff, Eden Yardeni로 구성된 ASVS 워킹 그룹의 지원을 받고 있습니다.
최신 안정 버전은 버전 5.0.0(2025년 5월자)이며, 다음에서 확인할 수 있습니다:
이 저장소의 master 브랜치는 항상 "최첨단 버전"이며, 진행 중인 변경 사항이나 다른 편집이 열려 있을 수 있습니다. 다음 릴리스 목표는 패치 릴리스인 버전 5.0.1입니다. ASVS 릴리스 전략에 대한 자세한 내용은 CONTRIBUTING.md의 릴리스 전략 섹션을 참조하세요.
번역과 관련된 OWASP 커뮤니티의 노력은 최선을 다하는 방식입니다. 구조적 관점에서 콘텐츠가 유효한지 최대한 보장하기 위해 노력하고 있지만, 번역이 정확한지 보장하기 위해 할 수 있는 일에는 한계가 있습니다. 우리는 전 세계 모든 사람이 ASVS를 최대한 사용할 수 있도록 돕기 위해 여러분, 즉 커뮤니티에 의존하고 있으며, main 브랜치를 여러분의 언어로 번역하는 것은 프로젝트에 중요합니다.
번역에 도움을 주실 수 있거나, 아래의 현재 번역 목록이 정확한지 확인하는 데 도움을 주실 수 있다면, 커뮤니티에 참여하여 모든 사람을 위해 ASVS를 훌륭하게 만들어 주시기를 바랍니다. ASVS 번역에 대한 자세한 내용은 CONTRIBUTING.md의 번역 섹션을 참조하세요.
현재 사용 가능한 번역:
v4.x 버전의 과거 번역은 4.0 폴더의 TRANSLATIONS.md 파일에서 확인할 수 있습니다.
각 요구사항에는 <chapter>.<section>.<requirement> 형식의 식별자가 있으며, 각 요소는 숫자입니다. 예를 들어 1.11.3과 같습니다.
