owasp/asvsСтандарт верификации безопасности приложений
Данная работа распространяется под лицензией Creative Commons Attribution-ShareAlike 4.0 International License.
🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉
Выпущено ВЖИВУЮ на сцене Global AppSec EU Barcelona 2025!
Основная цель проекта OWASP Application Security Verification Standard (ASVS) — предоставить открытый стандарт безопасности приложений для веб-приложений и веб-сервисов всех типов.
Впервые запущенный в 2008 году в рамках глобального сотрудничества сообщества, ASVS определяет всеобъемлющий набор требований безопасности для проектирования, разработки и тестирования современных веб-приложений и сервисов.
После выпуска ASVS 4.0 в 2019 году и его незначительного обновления (v4.0.3) в 2021 году, версия 5.0 представляет собой значительную веху — модернизированную с учётом последних достижений в области безопасности программного обеспечения.
Мы с благодарностью отмечаем организации, которые поддержали проект либо значительным вкладом времени, либо финансово, на нашей странице «Supporters»!
Пожалуйста, сообщайте о проблемах, если вы обнаружили ошибки или у вас есть идеи. Впоследствии мы можем попросить вас открыть pull request на основе обсуждения в issue. Мы также активно ищем переводы ветки 5.n.
Проект возглавляют три руководителя: Daniel Cuthbert, Josh Grossman и Elar Lang.
Их поддерживает рабочая группа ASVS, в которую входят Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff и Eden Yardeni.
Последней стабильной версией является версия 5.0.0 (датированная маем 2025 года), которую можно найти здесь:
Ветка master этого репозитория всегда будет «передовой версией», которая может содержать незавершённые изменения или другие открытые правки. Следующей целью выпуска будет патч-релиз, версия 5.0.1. Подробнее о стратегии выпуска ASVS см. раздел стратегии выпуска в CONTRIBUTING.md.
Усилия сообщества OWASP в отношении переводов — это максимально возможные усилия. Хотя мы делаем всё возможное, чтобы обеспечить достоверность контента, со структурной точки зрения мы можем лишь в ограниченной мере гарантировать корректность переводов. Мы полагаемся на вас, сообщество, чтобы сделать ASVS максимально полезным для всех по всему миру, и перевод основной ветки на ваш язык важен для проекта.
Если вы считаете, что можете помочь с переводами или с проверкой корректности текущего списка переводов ниже, мы будем рады, если вы присоединитесь к сообществу и сделаете ASVS превосходным для всех. Для получения дополнительной информации о переводе ASVS см. раздел переводов в CONTRIBUTING.md.
Доступные в настоящее время переводы:
