owasp/asvsPadrão de Verificação de Segurança de Aplicações
Este trabalho está licenciado sob uma Licença Internacional Creative Commons Atribuição-CompartilhaIgual 4.0.
🎉🎉🎉 Bem-vindo à Versão 5.0 do ASVS! 🎉🎉🎉
Lançado AO VIVO no palco do Global AppSec EU Barcelona 2025!
O principal objetivo do Projeto OWASP Application Security Verification Standard (ASVS) é fornecer um padrão aberto de segurança de aplicações para aplicações web e serviços web de todos os tipos.
Originalmente lançado em 2008 por meio de uma colaboração da comunidade global, o ASVS define um conjunto abrangente de requisitos de segurança para projetar, desenvolver e testar aplicações e serviços web modernos.
Após o lançamento do ASVS 4.0 em 2019 e sua atualização secundária (v4.0.3) em 2021, a Versão 5.0 representa um marco significativo — modernizada para refletir os últimos avanços em segurança de software.
Reconhecemos com gratidão as organizações que apoiaram o projeto, seja por meio de fornecimento significativo de tempo ou financeiramente, em nossa página "Apoiadores"!
Registre issues se você encontrar quaisquer bugs ou se tiver ideias. Podemos subsequentemente solicitar que você abra um pull request com base na discussão na issue. Também estamos ativamente procurando por traduções do branch 5.n.
O projeto é liderado pelos três líderes de projeto Daniel Cuthbert, Josh Grossman e Elar Lang.
Eles são apoiados pelo Grupo de Trabalho do ASVS, que é composto por Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff e Eden Yardeni.
A versão estável mais recente é a versão 5.0.0 (datada de maio de 2025), que pode ser encontrada em:
O branch master deste repositório será sempre a "versão bleeding edge", que pode ter alterações em andamento ou outras edições abertas. O próximo alvo de lançamento será uma versão de patch, versão 5.0.1. Para detalhes sobre a estratégia de lançamento do ASVS, consulte a seção de estratégia de lançamento do CONTRIBUTING.md.
O esforço da Comunidade OWASP em relação às traduções é de melhor esforço. Embora façamos o máximo para garantir que o conteúdo seja válido, do ponto de vista estrutural, há um limite para o que podemos fazer para garantir que as traduções estejam corretas. Contamos com você, a comunidade, para ajudar a tornar o ASVS o mais utilizável possível para todos ao redor do globo, e traduzir o branch principal para o seu idioma é importante para o projeto.
Se você acha que pode ajudar com traduções, ou mesmo garantir que a lista atual de traduções abaixo esteja correta, adoraríamos que você se juntasse à comunidade e tornasse o ASVS incrível para todos. Para mais informações sobre como traduzir o ASVS, consulte a seção de traduções do CONTRIBUTING.md.
Traduções atualmente disponíveis:
