OWASP Application Security Verification Standard ja

This is the unofficial Japanese translation of the OWASP Application Security Verification Standard.

Originator

• Project Site - https://owasp.org/www-project-application-security-verification-standard/

• Project Repository - https://github.com/OWASP/www-project-application-security-verification-standard

• Document Repository - https://github.com/OWASP/ASVS

OWASP アプリケーションセキュリティ検証標準 5.0 日本語版

• 口絵

• 序文

• ASVS とは何か？

• 監査と認証

• v4.x と比較した変更点

• V1: エンコーディングとサニタイゼーション

• V2: バリデーションとビジネスロジック

• V3: Web フロントエンドセキュリティ

• V4: API と Web サービス

• V5: ファイル処理

• V6: 認証

• V7: セッション管理

• V8: 認可

• V9: 自己完結型トークン

• V10: OAuth と OIDC

• V11: 暗号化

• V12: 安全な通信

• V13: 構成

• V14: データ保護

• V15: セキュアコーディングとアーキテクチャ

• V16: セキュリティログ記録とエラー処理

• V17: WebRTC

• 付録 A: 用語集

• 付録 B: 参考情報

• 付録 V: 暗号化標準

• 付録 X: 推奨事項

参考資料

• OWASPアプリケーションセキュリティ検証標準 3.0.1 JPCERT/CC 翻訳版
• OWASPアプリケーションセキュリティ検証標準 4.0.1 Software ISAC 邦訳版 (SAJ サイト)
• OWASPアプリケーションセキュリティ検証標準 4.0.1 Software ISAC 邦訳版 (Software ISAC サイト)

License

Creative Commons Attribution-ShareAlike 4.0 International

Translator (Japanese)

Koki Takeyama