Стандарт OWASP по верификации безопасности приложений на толстом клиенте (TCASVS)

Введение

Стандарт OWASP по верификации безопасности приложений на толстом клиенте (TCASVS) предоставляет комплексный набор требований безопасности для проектирования, разработки и тестирования приложений на толстом клиенте — настольного ПО, нативных приложений и других локально исполняемых программ, работающих вне песочницы браузера.

TCASVS заполняет пробел между OWASP Application Security Verification Standard (ASVS) для веб-приложений и Mobile Application Security Verification Standard (MASVS). Хотя MASVS можно применять для тестирования толстых клиентов, он не идеально подходит для этой задачи. TCASVS — это стандарт, специально созданный для сценариев толстого клиента.

Последняя стабильная версия — 5.0.0

Исходные материалы стандарта доступны в папке 5.0/en/. Они включают 6 глав, охватывающих более 130 требований безопасности на трёх уровнях верификации.

Руководители проекта и рабочая группа

Проект возглавляют Dave Hanson и Samuel Aubert при поддержке ряда бывших и действующих участников команды AppSec в Bentley Systems: Einaras Bartkus, Thomas Chauchefoin и John Cotter.

Проект также поддерживается сообществом OWASP и OWASP Foundation. Особая благодарность Starr Brown за поддержку в качестве директора по проектам.

Цели стандарта

• Помочь организациям внедрить или адаптировать высококачественный стандарт безопасного кодирования для приложений на толстом клиенте.
• Помочь архитекторам и разработчикам создавать безопасное ПО для толстого клиента, закладывая безопасность на этапах проектирования и разработки и проверяя, что меры защиты внедрены и эффективны.
• Помочь экспертам по безопасности использовать комплексный, непротиворечивый и высококачественный стандарт для оценки безопасности толстых клиентов, ревизии кода и тестирования на проникновение.
• Предоставить основу для оценки безопасности приложений на толстом клиенте при закупках и оценке поставщиков.

Участие в разработке

Пожалуйста, создавайте issue, если вы нашли ошибки или у вас есть идеи. Мы приветствуем пул-реквесты, основанные на обсуждениях в issue.

Подробные рекомендации по участию см. в CONTRIBUTING.md.

Участники

Спонсоры

Bentley — ведущий поставщик инженерного ПО для инфраструктуры, развивающий инфраструктуру ради повышения качества жизни и устойчивого развития.

^{Посетите bentley.com, чтобы узнать больше.}

История звёзд

Лицензия

Весь контент проекта распространяется под лицензией Creative Commons Attribution-ShareAlike 4.0 International License.

Связанные проекты

• OWASP Application Security Verification Standard (ASVS)
• OWASP Mobile Application Security Verification Standard (MASVS)
• OWASP Software Assurance Maturity Model (SAMM)