owasp/asvsСтандарт верификации безопасности приложений
Эта работа распространяется на условиях Creative Commons Attribution-ShareAlike 4.0 International License.
🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉
Представлена вживую на сцене Global AppSec EU Barcelona 2025!
Основная цель проекта OWASP Application Security Verification Standard (ASVS) — предоставить открытый стандарт безопасности приложений для веб-приложений и веб-сервисов любого типа.
Изначально запущенный в 2008 году в рамках глобального сотрудничества сообщества, ASVS определяет всеобъемлющий набор требований безопасности для проектирования, разработки и тестирования современных веб-приложений и сервисов.
После выпуска ASVS 4.0 в 2019 году и его минорного обновления (v4.0.3) в 2021 году версия 5.0 представляет собой значительную веху — она модернизирована, чтобы отразить последние достижения в области безопасности программного обеспечения.
Мы с благодарностью признаём организации, которые поддерживали проект, выделяя значительное время или финансирование, на нашей странице "Supporters"!
Пожалуйста, сообщайте о проблемах, если вы обнаружите ошибки или у вас есть идеи. Впоследствии мы можем попросить вас открыть pull request на основе обсуждения в issue. Мы также активно ищем переводы ветки 5.n.
Проектом руководят три руководителя: Daniel Cuthbert, Josh Grossman и Elar Lang.
Их поддерживает рабочая группа ASVS, в состав которой входят Shanni Prutchi, Ralph Andalis, Meghan Jacquot, Iman Sharafaldin, Ryan Armstrong, Gabriel Corona, Tobias Ahnoff и Eden Yardeni.
Последняя стабильная версия — 5.0.0 (от мая 2025 года), которую можно найти здесь:
Ветка master этого репозитория всегда будет "bleeding edge version", в которой могут быть изменения в процессе работы или другие открытые правки. Следующим целевым релизом будет патч-релиз, версия 5.0.1. Подробности о стратегии выпуска ASVS см. в разделе о стратегии выпуска в CONTRIBUTING.md.
Усилия сообщества OWASP в отношении переводов носят характер наилучших возможностей. Хотя мы делаем всё возможное, чтобы обеспечить структурную корректность контента, наши возможности по обеспечению правильности переводов ограничены. Мы полагаемся на вас, сообщество, чтобы помочь сделать ASVS максимально удобным для использования по всему миру, и перевод основной ветки на ваш язык важен для проекта.
Если вы считаете, что можете помочь с переводами или, что не менее важно, обеспечить правильность текущего списка переводов ниже, мы будем рады видеть вас в сообществе, чтобы сделать ASVS потрясающим для всех. Для получения дополнительной информации о переводе ASVS см. раздел о переводах в CONTRIBUTING.md.
Доступные на данный момент переводы:
