شرکت‌های IT و خدمات دیجیتال.
- SaaS
- میزبانی
- پشتیبانی
اولویت ۱ در «امنیت اطلاعات و فناوری»
OWASP ASVS
OWASP ASVS — OWASP PROJECT«OWASP ASVS» — استاندارد تأیید امنیت برنامه‌های کاربردی OWASP؛ مبنایی برای آزمون کنترل‌های امنیتی فنی برنامه‌های وب و فهرست الزامات توسعهٔ امن، در سطوح مختلف راستی‌آزمایی…
معرفی OWASP ASVS
«OWASP ASVS» یکی از مراجع OWASP در حوزهٔ «امنیت اطلاعات و فناوری» است. مبنایی برای آزمون کنترل‌های امنیتی فنی برنامه‌های وب و فهرست الزامات توسعهٔ امن، در سطوح مختلف راستی‌آزمایی. استاندارد باز و پرکاربرد برای سنجش اطمینان از امنیت برنامه‌ها و یکسان‌سازی سطح دقت ارزیابی‌ها.
ویرایش/نسخهٔ جاری: 5.0.0. منابع رایگان قانونی و مسیر رسمی تهیه در بخش «تهیه و مطالعه» همین صفحه آمده است.
شناسنامهٔ OWASP ASVS
- نهاد تدوین
- OWASP Foundation
- خانواده
- OWASP
- نوع سند
- استاندارد
- ویرایش جاری
- 5.0.0
- وضعیت
- جاری
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
OWASPاستاندارد5.0.0
نسخهٔ پایدار جاری ۵.۰.۰؛ شناسه‌گذاری الزامات نسخه‌محور (مثل v5.0.0-1.2.5)؛ پروژهٔ پرچم‌دار بنیاد OWASP.
بررسی و راستی‌آزمایی: 2026-10-12 · owasp.org
چه چیزی را پوشش می‌دهد
دامنه و پوشش
مبنایی برای آزمون کنترل‌های امنیتی فنی برنامه‌های وب و فهرست الزامات توسعهٔ امن، در سطوح مختلف راستی‌آزمایی…
دامنهمدیریت ریسک
شناسایی دارایی‌ها، تهدیدها و کنترل‌ها.
ریسکمحورکنترلهای امنیتی
کنترل‌های سازمانی، فیزیکی و فناورانه.
کنترلپایش و پاسخ
پایش، مدیریت رخداد و بهبود.
واکنشساختار استاندارد
ساختار (سطح فهرست)
- دامنهکاربرد و محدوده
- مراجع و تعاریفاسناد و واژگان
- الزاماتالزامات اصلی
- اجرا/آزمونروش‌ها و پذیرش
- مستندسازیسوابق و گزارش
- پیوست‌هامرجع
چند نکتهٔ ساختاری
- ساختار در سطح فهرست است؛ جزئیات فنی فقط در متن رسمی سند.
- منابع رایگان قانونی (پیش‌نمایش/مرور) در بخش «تهیه و مطالعه» آمده است.
کاربردها و صنایع
بانک، بیمه و فین‌تک.
- بانک
- بیمه
- پرداخت
شبکهٔ اداری-صنعتی و IIoT.
- تولید
- SCADA
- IIoT
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با OWASP ASVS سر و کار دارند.
مسیر یادگیری OWASP ASVS
مسیر آشنایی — پنج قدم
۰۱دامنه
دارایی‌ها و سیستم‌ها.
شروع۰۲ارزیابی ریسک
تهدیدها و کنترل‌ها.
تحلیل۰۳برنامه
انتخاب کنترل‌ها و اولویت.
برنامه۰۴استقرار
اجرا، پیکربندی و آموزش.
اجرا۰۵پایش و پاسخ
پایش، رخداد و بهبود.
چرخهٔ بهبوددورههای مرتبط نماتک
برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.
تهیه و مطالعه
«OWASP ASVS» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا OWASP ASVS برای شماست؟
برای شما مناسب است اگر…
- مسئول امنیت/IT هستی.
- دادهٔ حساس یا الزام قراردادی داری.
- در حال ساخت برنامهٔ امنیتی هستی.
بیشتر بررسی کنید اگر…
- دنبال ابزار فنی صرف هستی.
- دارایی اطلاعاتی حساس نداری.
- دنبال امنیت OT هستی (مراجع صنعتی).
| معیار | OWASP ASVS | مراجع مرتبط |
|---|---|---|
| خانواده | OWASP | مراجع هم‌حوزه در هاب |
| نوع | استاندارد | — |
| دسترسی | دارای منبع رایگان قانونی | — |
پرسش‌های متداول دربارهٔ OWASP ASVS
نسخهٔ جاری کدام است؟
ویرایش/نسخهٔ جاری: 5.0.0. وضعیت رسمی را همیشه از صفحهٔ رسمی نهاد پیگیری کن.
از کجا تهیه کنم؟
منابع رایگان قانونی: متن کامل رایگان (مجوز CC BY-SA 4.0) در وب‌سایت OWASP · مخزن رسمی GitHub شامل الزامات در قالب CSV و JSON.
آیا این مرجع اجباری است؟
خودِ اسناد فنی/مدیریتی قانون نیستند؛ وقتی در قرارداد، مشخصات پروژه یا مقررات به آن‌ها ارجاع شود الزام‌آور می‌شوند.
این صفحه جایگزین متن سند است؟
نه؛ این صفحه «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر رسمی) و جایگزین متن رسمی نیست.
منابع این صفحه (بازدید 2026-10-12 · owasp.org): صفحهٔ رسمی OWASP Foundation و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱FIPS 140-3الزامات امنیتی ماژول‌های رمزنگاریاولویت ۱