OWASPアプリケーションセキュリティ検証標準

本資料は、OWASP の Application Security Verification Standard (ASVS:アプリケーションセキュリティ検証標準) 3.0.1 を翻訳したものです。 ASVS プロジェクトは、アプリケーションの設計、開発、脆弱性診断などにおいて必要となるセキュリティ要件の標準を確立することを目指して活動しています。ASVS v3.0.1 では、アーキテクチャ、認証、セッション管理、アクセス制御など、アプリケーションに必要とされるセキュリティ要件を総計19のカテゴリに分類してまとめています。 また、これらのセキュリティ要件は、必ずしもすべて満たすべきというわけではありません。例えば「入力値検証はサーバ側で実装されている(5.5)」のように、すべてのアプリケーションが満たすべきセキュリティ要件がある一方で、「セキュリティログに完全性を保証する機構が備わっており許

[kiririmode]

アプリケーションセキュリティの標準。よさそう

[efcl]

https://owasp.org/www-project-application-security-verification-standard/ の翻訳

[nekotricolor]

ASVS v3.0.1 では、アーキテクチャ、認証、セッション管理、アクセス制御など、アプリケーションに必要とされるセキュリティ要件を総計19のカテゴリに分類してまとめています

[nekoruri]

"アプリケーションの設計、開発、脆弱性診断などにおいて必要となるセキュリティ要件の標準" "本ドキュメントの最新版は、JPCERT/CC の公式 GitHub リポジトリにて管理"

[ya--mada]

本資料は、OWASP の Application Security Verification Standard (ASVS:アプリケーションセキュリティ検証標準) 3.0.1 を翻訳したものです。

[ukky3]

Application Security Verification Standard (ASVS) 3.0.1 の翻訳版を JPCERT/CCが公開。 OWASPアプリケーションセキュリティ検証標準

[tak4hir0]

OWASPアプリケーションセキュリティ検証標準

[tetsutalow]

ありがたいです。この手の文書をGithubってのがまたいいなぁ。