OWASP ASVS
Application Security Verification Standard (ASVS) je štandard vyvinutý organizáciou OWASP, ktorý definuje úrovne bezpečnostného overovania aplikácií. V spoločnosti Haxoris používame ASVS ako rámec pri penetračnom testovaní webových a mobilných aplikácií.
Štandard ASVS je rozdelený do troch úrovní – od základnej bezpečnosti až po pokročilé bezpečnostné požiadavky pre kritické systémy:
- Úroveň 1: Základná bezpečnostná úroveň vhodná pre verejné aplikácie bez citlivých dát.
- Úroveň 2: Štandardná úroveň pre aplikácie, ktoré spracúvajú osobné alebo interné údaje.
- Úroveň 3: Najvyššia úroveň bezpečnosti určená pre aplikácie s vysokou mierou rizika – napr. v oblasti zdravotníctva, financií alebo kritickej infraštruktúry.
