OWASP ASVS

Application Security Verification Standard (ASVS) je štandard vyvinutý organizáciou OWASP, ktorý definuje úrovne bezpečnostného overovania aplikácií. V spoločnosti Haxoris používame ASVS ako rámec pri penetračnom testovaní webových a mobilných aplikácií.

Štandard ASVS je rozdelený do troch úrovní – od základnej bezpečnosti až po pokročilé bezpečnostné požiadavky pre kritické systémy:

• Úroveň 1: Základná bezpečnostná úroveň vhodná pre verejné aplikácie bez citlivých dát.
• Úroveň 2: Štandardná úroveň pre aplikácie, ktoré spracúvajú osobné alebo interné údaje.
• Úroveň 3: Najvyššia úroveň bezpečnosti určená pre aplikácie s vysokou mierou rizika – napr. v oblasti zdravotníctva, financií alebo kritickej infraštruktúry.