OWASP Application Security Verification Standard ja

This is draft for Japanese translation of the OWASP Application Security Verification Standard.

OWASP アプリケーションセキュリティ検証標準 5.0 邦訳版

• ヘッダ
• 口絵
• 序文
• ASVS の使い方
• 監査と認証
• バージョン 4.0 ユーザ向けのガイダンス
• V1: エンコーディングとサニタイゼーション
• V2: バリデーションとビジネスロジック
• V3: Web フロントエンドセキュリティ
• V4: API と Web サービス
• V5: ファイル処理
• V6: 認証
• V7: セッション管理
• V8: 認可
• V9: 自己完結型トークン
• V10: OAuth と OIDC
• V11: 暗号化
• V12: 安全な通信
• V13: 構成
• V14: データ保護
• V15: セキュアコーディングアーキテクチャと実装
• V16: セキュリティログ記録とエラー処理
• V17: WebRTC
• Appendix A: 用語集
• Appendix B: 参考情報
• Appendix V: 暗号化
• Appendix X: 推奨事項

参考資料

• OWASPアプリケーションセキュリティ検証標準 4.0.1 Software ISAC 邦訳版