OWASP ASVS.

OWASP 应用安全验证标准,提供一套可测试的安全需求清单,用于设计、构建并验证 Web 应用与 API。 它属于网络安全的 合规与框架 分类。

OWASP 应用安全验证标准,提供一套可测试的安全需求清单,用于设计、构建并验证 Web 应用与 API。

OWASP 应用安全验证标准(ASVS)是由社区维护的详细且可测试的安全需求列表,按章节覆盖身份认证、会话管理、访问控制、加密、输入验证、错误处理、数据保护、通信、配置、业务逻辑等领域。ASVS 定义了三个级别:Level 1 用于机会式扫描,Level 2 适用于处理敏感数据的应用,Level 3 面向高保障系统。2025 年发布的 5.0 版本围绕现代 API 与 SPA 架构重新组织了要求。团队使用 ASVS 作为安全与开发之间的契约,并据此制定代码审查清单、威胁建模、渗透测试范围,以及为 PCI DSS 等标准提供合规证据。

针对 OWASP ASVS 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 应用安全验证标准, ASVS。