「OWASPアプリケーションセキュリティ検証標準 v3.0」公開

JPCERT/CCは6月23日、OWASPの「Application Security Verification Standard（ASVS：アプリケーションセキュリティ検証標準）v3.0.1」日本語訳版を公開した。アプリケーション開発において満たすべきセキュリティ要件を19カテゴリに分類、まとめている。 日本語訳版が公開された「Application Security Verification Standard（ASVS：アプリケーションセキュリティ検証標準）v3.0.1」 OWASPのASVSプロジェクトは、アプリケーションの設計、開発、脆弱性診断などで必要とされるセキュリティ要件の標準を確立することを目指して活動している。公開されたASVSドキュメントは、2015年12月に英語版で公開されたv3．0をJPCERT/CCで日本語訳したもの。 掲載されているセキュリティ要件は、レベル1「

[asciiweb]

「OWASPアプリケーションセキュリティ検証標準 v3.0」公開 ―アプリ開発で満たすべきセキュリティ要件を分類／明示、JPCERT/CCが日本語訳