OWASP ASVS.

OWASP Application Security Verification Standard, ein Katalog testbarer Sicherheitsanforderungen fur Entwurf, Bau und Verifikation von Webanwendungen und APIs. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

OWASP Application Security Verification Standard, ein Katalog testbarer Sicherheitsanforderungen fur Entwurf, Bau und Verifikation von Webanwendungen und APIs.

Der OWASP Application Security Verification Standard (ASVS) ist eine von der Community gepflegte Liste detaillierter, testbarer Sicherheitsanforderungen, gegliedert nach Authentifizierung, Session-Management, Zugriffskontrolle, Kryptografie, Validierung, Fehlerbehandlung, Datenschutz, Kommunikation, Konfiguration, Geschaftslogik und mehr. ASVS definiert drei Level: Level 1 fur opportunistische Scans, Level 2 fur Anwendungen mit sensiblen Daten und Level 3 fur Hochsicherheitssysteme. Version 5.0 (2025) ordnet die Anforderungen an moderne API- und SPA-Architekturen an. Teams nutzen ASVS als Vertrag zwischen Security und Entwicklung und als Grundlage fur Code-Reviews, Threat Modeling, Pentest-Scoping und Compliance-Nachweise z.B. fur PCI DSS.

Schutzmaßnahmen gegen OWASP ASVS kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Application Security Verification Standard, ASVS.