OWASP ASVS.

Application Security Verification Standard de OWASP, catalogo de requisitos de seguridad verificables para disenar, construir y verificar aplicaciones web y APIs. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Application Security Verification Standard de OWASP, catalogo de requisitos de seguridad verificables para disenar, construir y verificar aplicaciones web y APIs.

El OWASP Application Security Verification Standard (ASVS) es una lista mantenida por la comunidad de requisitos de seguridad detallados y verificables, organizados en capitulos que cubren autenticacion, gestion de sesiones, control de acceso, criptografia, validacion, errores, proteccion de datos, comunicaciones, configuracion, logica de negocio y mas. ASVS define tres niveles: Nivel 1 para escaneo oportunista, Nivel 2 para aplicaciones con datos sensibles y Nivel 3 para sistemas de alta seguridad. La version 5.0 publicada en 2025 reorganiza los requisitos en torno a arquitecturas modernas de API y SPA. Los equipos usan ASVS como contrato entre seguridad y desarrollo y como base para revisiones de codigo, threat modeling, scoping de pentest y evidencias para estandares como PCI DSS.

Las defensas contra OWASP ASVS combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Application Security Verification Standard, ASVS.