OWASP Application Security Verification Standard 분석

개요

• OWASP에서 개발한 Application Security Verification Standard (ASVS)라는 프로젝트가 있다.

ASVS란?

다음과 같이 되어 있다. 웹 어플리케이션의 보안 테스트 실시시의 기본적인 기술적인 내용이나 개발자가 보안 코딩을 하는데 있어서의 참고점등을 다룬다. 따라서 웹 개발자/웹 진단 엔지니어 등에게는 아주 중요한 자료라고 하겠다. 숙지할 필요가 있다.

The OWASP Application Security Verification Standard (ASVS) Project provides a basis for testing web application technical security controls and also provides developers with a list of requirements for secure development.

참고