Стандарт проверки безопасности Интернета вещей (ISVS)

⚠️ Кандидат на выпуск — 1.0.0-RC2. Это кандидат на выпуск, находящийся на общественном рассмотрении, и он может измениться до финального релиза. Это ещё не финализированный стандарт. Пожалуйста, ознакомьтесь с ним и поделитесь отзывами через GitHub Discussions.

Стандарт проверки безопасности Интернета вещей (ISVS) OWASP — это совместная работа сообщества по созданию открытого стандарта требований безопасности для экосистем Интернета вещей (IoT). Требования, предоставляемые ISVS, могут использоваться на многих этапах жизненного цикла разработки, включая проектирование, разработку и тестирование экосистем IoT.

Экосистемы IoT часто представляют собой сложные совокупности множества взаимосвязанных систем. Некоторые из таких взаимосвязанных систем являются IoT-системами, содержащими подключённые устройства и их компоненты — как программные, так и аппаратные. Другими примерами систем в экосистемах IoT служат веб- или мобильные приложения и облачные компоненты.

ISVS направлен на предоставление требований безопасности для IoT-систем и их компонентов: аппаратного обеспечения IoT, программного обеспечения, встроенных приложений и коммуникационных протоколов. Он также предоставляет некоторые общие требования для экосистем IoT, в которых находятся IoT-системы, по возможности ссылаясь на существующие принятые в отрасли стандарты.

Кандидат на выпуск (1.0.0-RC2)

OWASP ISVS готовится к своему первому официальному релизу. Текущее содержимое представляет собой кандидат на выпуск (1.0.0-RC2), находящийся на общественном рассмотрении, и может измениться до финального релиза. Он содержит всеобъемлющие требования безопасности для экосистем IoT и их компонентов — пожалуйста, помогите нам завершить его, ознакомившись и поделившись отзывами через GitHub Discussions.

Документация

Официальная документация — читайте стандарт онлайн с полными возможностями поиска

Загрузка стандарта

Версия 1.0 доступна в нескольких форматах на странице релизов:

• 📄 PDF — для чтения и печати
• 📱 EPUB — для электронных книг
• 📝 DOCX — для редактирования и настройки
• 📊 CSV — для анализа в электронных таблицах
• 🔧 JSON — для программного использования
• 🌐 XML — для интеграции с инструментами

Прочитайте отдельные разделы ISVS ниже

• Фронтиспис
• Использование ISVS
• V1: Требования к экосистеме IoT
• V2: Требования к приложениям пользовательского пространства
• V3: Требования к программной платформе
• V4: Требования к коммуникации
• V5: Требования к аппаратной платформе
• Приложение A — Глоссарий

Как внести вклад

ISVS — это проект с открытым исходным кодом, и мы приветствуем вклад и отзывы. Если вы хотите добавить дополнительный контент, улучшить существующий или оставить свой отзыв, мы предлагаем сделать это через:

• Канал OWASP ISVS в Slack. Вы можете зарегистрироваться здесь.
• Создав issue или pull request.

Прежде чем начать вносить вклад, пожалуйста, ознакомьтесь с нашим руководством по участию, которое поможет вам начать.

Руководители проекта

• Аарон Гусман
• Седрик Бассем