OWASP应用程序安全验证标准 介绍 OWASP应用程序安全验证标准（ASVS）项目的主要目的是为所有类型的Web应用程序和Web服务提供开放的应用程序安全标准。 该标准为设计，构建和测试技术应用程序安全控制提供了基础，其中包括体系结构问题，安全开发生命周期，威胁建模，敏捷安全性（包括持续集成/部署，无服务器和配置问题）。 如果发现任何错误或有任何想法，请。 我们随后可能会根据您在本期中的讨论要求您。 我们也正在积极寻找4.n分支的翻译版本。 最新稳定版本-4.0.2 最新的稳定版本是4.

ASVS敏捷交付指南 欢迎使用《敏捷交付指南》。 OWASP ASVS Standard是事实上的应用程序安全标准，并且是支持安全要求设置的绝妙文档。 尽管在其他OWASP项目（例如SAMM，SKF和OWASP备忘单）的支持下，在开发标准本身方面进行了大量的工作，但我们仍然认为，关于如何集成交付标准的指南和开源文档仍然远远缺这些都转化为敏捷的交付方式。 因此，我们创建了此ASVS Agile Delivery Guide，它将为OWASP ASVS中的每个需求提供以下内容。 用户故事-包

欢迎使用OWASP应用程序安全验证标准（ASVS）Web应用程序-发行名称：Marbles OWASP应用程序安全验证标准（ASVS）是一个社区活动，旨在建立安全性要求和控件框架，该框架着重于在设计，开发和测试现代Web应用程序时标准化所需的功能性和非功能性安全性控件。 您可以通过Github访问ASVS，但我们希望通过Web应用程序（基于django）使其更易于所有人使用。 该Web应用程序的主要目的是使个人或公司能够快速，轻松地了解ASVS控件，以及在何处查找有关满足这些控件的信息。