OWASP ASVS 4.0 のバックアップ(No.6)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• OWASP ASVS 4.0 へ行く。
  • 1 (2020-07-15 (水) 17:02:47)
  • 2 (2020-07-15 (水) 17:04:16)
  • 3 (2020-07-16 (木) 15:51:33)
  • 4 (2020-07-17 (金) 10:43:04)
  • 5 (2020-08-10 (月) 15:18:37)
  • 6 (2020-08-20 (木) 15:04:24)
  • 7 (2020-09-16 (水) 15:49:02)

情報システム開発契約のセキュリティ仕様作成のためのガイドライン（案）?

はじめに †

本項では、セキュアコーディングを確立するため、OWASP Application Security Verification Standard を推奨ガイドラインとし、邦訳を掲載します。
https://github.com/OWASP/ASVS/tree/master/4.0 から、完全版PDF（邦訳 Software ISAC 2020年8月）を入手できます。

OWASP アプリケーションセキュリティ検証標準 4.0 †

Application Security Verification Standard 4.0
最終版
2019年3月

• 口絵
• 序文
• ASVSの使い方
• 監査と認証

• V1 アーキテクチャ、設計、脅威モデリングの要件
• V2 認証検証の要件
• V3 セッション管理検証要件
• V4 アクセス制御検証の要件
• V5 検証、サニタイズ、エンコーディング検証の要件
• V6 保存された暗号検証の要件
• V7 エラー処理とロギング検証の要件
• V8 データ保護検証の要件
• V9 通信検証の要件
• V10 悪意のあるコードの検証要件
• V11 ビジネスロジック検証の要件
• V12 ファイルとリソースの検証要件
• V13 APIおよびWebサービス検証の要件
• V14 構成検証の要件
• Appendix A 用語集
• Appendix B 参考情報
• Appendix C IoT検証要件