OWASP Application Security Verification Standard
Öppen standard för verifierbara krav på applikationssäkerhet.
1.Om standarden#
Öppen standard för verifierbara krav på applikationssäkerhet.
Kontroll- och kravtexterna nedan återges på engelska från utgivarens öppna data; detta är ingen svensk översättning.
Officiell källa: OWASP ASVS 5.0.0.
2.Innehåll#
- V1 – Encoding and Sanitization · 30 krav
- V2 – Validation and Business Logic · 13 krav
- V3 – Web Frontend Security · 31 krav
- V4 – API and Web Service · 16 krav
- V5 – File Handling · 13 krav
- V6 – Authentication · 47 krav
- V7 – Session Management · 19 krav
- V8 – Authorization · 13 krav
- V9 – Self-contained Tokens · 7 krav
- V10 – OAuth and OIDC · 36 krav
- V11 – Cryptography · 24 krav
- V12 – Secure Communication · 12 krav
- V13 – Configuration · 21 krav
- V14 – Data Protection · 13 krav
- V15 – Secure Coding and Architecture · 21 krav
- V16 – Security Logging and Error Handling · 17 krav
- V17 – WebRTC · 12 krav