Normen und Frameworks · Software- und Anwendungssicherheit

OWASP ASVS 5.0.0 OWASP-Standard zur Überprüfung der Anwendungssicherheit

VeröffentlichtKostenlos · 30. Mai 2025

Zusammenfassung

Der Standard der OWASP Foundation listet die Sicherheitsanforderungen auf, die eine Webanwendung oder API erfüllen muss und die sich durch Tests und Code-Reviews überprüfen lassen. Version 5.0 umfasst rund 350 Anforderungen in 17 Kapiteln, darunter Kodierung und Bereinigung von Daten, Validierung und Geschäftslogik, Frontend- und API-Sicherheit, Dateiverarbeitung, Authentisierung, Sitzungen, Autorisierung, Tokens, OAuth und OpenID Connect, Kryptografie, sichere Kommunikation, Konfiguration, Datenschutz, Sicherheitsprotokollierung und WebRTC. Die Anforderungen verteilen sich auf drei Stufen: Die erste ist das Minimum für jede Anwendung, die zweite wird für die meisten Fälle empfohlen und die dritte gilt für besonders kritische Anwendungen. Entwickler, Architekten und Tester nutzen ihn als Checkliste, als Grundlage für Ausschreibungen und als Maßstab für Sicherheitsprüfungen.

Kennung

OWASP ASVS 5.0.0

Offizieller Titel

OWASP Application Security Verification Standard

Organisation

OWASP

Art

Branchenanforderungen

Status

Veröffentlicht

Veröffentlichung

30. Mai 2025

Ausgabe

5.0.0

Zugang zum Text

Kostenlos

Sektoren

• Software- und Anwendungssicherheit

Anmerkungen

Version 5.0.0 wurde am 30. Mai 2025 veröffentlicht und strukturiert die Version 4.0.3 von 2021 grundlegend um: Die Zahl der Kapitel steigt von 14 auf 17 und die Anforderungen werden neu nummeriert, sodass Verweise auf die frühere Version angepasst werden müssen. Der Text ist unter der Lizenz Creative Commons BY-SA 4.0 kostenlos und im Repository des Projekts auch in maschinenlesbaren Formaten (CSV und JSON) verfügbar.

Zuletzt geprüft

2. November 2026 (Prüfung im Web)

Metadaten und Zusammenfassung: CC BY 4.0 · JSON

Fehler in diesem Eintrag melden (öffnet in einem neuen Tab)