OWASP ASVS

Einsatz

ASVS kann als Messlatte für Sicherheitsanforderungen, als Leitlinie für Entwicklung und als vertragliche Grundlage für die Verifikation von Webanwendungen verwendet werden.

Bezug zum Pentest

Ein Anbieter sollte genau angeben, welche ASVS-Version, Kapitel und Prüftiefe abgedeckt werden. Die bloße Nennung des Standards definiert noch keinen vollständigen Scope.

Quellen

• OWASP Application Security Verification Standard