owasp/asvsPadrão de Verificação de Segurança de Aplicações
Este trabalho está licenciado sob uma Creative Commons Atribuição-CompartilhaIgual 4.0 Internacional.
🎉🎉🎉 Bem-vindo à Versão 5.0 do ASVS! 🎉🎉🎉
Lançada AO VIVO no palco do Global AppSec EU Barcelona 2025!
O principal objetivo do Projeto OWASP Application Security Verification Standard (ASVS) é fornecer um padrão aberto de segurança de aplicações para aplicações web e serviços web de todos os tipos.
Originalmente lançado em 2008 através de uma colaboração global da comunidade, o ASVS define um conjunto abrangente de requisitos de segurança para projetar, desenvolver e testar aplicações e serviços web modernos.
Após o lançamento do ASVS 4.0 em 2019 e sua atualização menor (v4.0.3) em 2021, a Versão 5.0 representa um marco significativo — modernizado para refletir os avanços mais recentes em segurança de software.
Reconhecemos com gratidão as organizações que apoiaram o projeto, seja por meio de provisão de tempo significativa ou financeiramente, em nossa página "Apoiadores"!
Por favor, registre issues se encontrar algum bug ou se tiver ideias. Podemos posteriormente solicitar que você abra um pull request com base na discussão na issue. Também estamos ativamente procurando traduções do branch 5.n.
O projeto é liderado pelos três líderes de projeto Daniel Cuthbert, Josh Grossman e Elar Lang.
Eles são apoiados pelo Grupo de Trabalho ASVS, composto por Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff e Eden Yardeni.
A última versão estável é a versão 5.0.0 (datada de maio de 2025), que pode ser encontrada em:
O branch master deste repositório será sempre a "versão de ponta" que pode ter alterações em andamento ou outras edições abertas. O próximo lançamento alvo será um lançamento de patch, versão 5.0.1. Para detalhes sobre a estratégia de lançamento do ASVS, consulte a seção de estratégia de lançamento do CONTRIBUTING.md.
O esforço da Comunidade OWASP com relação às traduções é um esforço de boa vontade. Embora façamos o possível para garantir que o conteúdo seja válido, do ponto de vista estrutural, só podemos fazer até certo ponto para garantir que as traduções estejam corretas. Contamos com você, a comunidade, para ajudar a tornar o ASVS o mais utilizável possível para todos ao redor do mundo, e traduzir o branch principal para o seu idioma é importante para o projeto.
Se você acha que pode ajudar com traduções, ou mesmo garantir que a lista atual de traduções abaixo esteja correta, adoraríamos que você se juntasse à comunidade e tornasse o ASVS incrível para todos. Para mais informações sobre como traduzir o ASVS, consulte a seção de traduções do CONTRIBUTING.md.
Traduções atualmente disponíveis:
