OWASP ASVS - Metodika penetračného testovania
Application Security Verification Standard (ASVS) je štandard vyvinutý organizáciou OWASP, ktorý definuje úrovne bezpečnostného overenia aplikácií. V Haxoris používame ASVS ako rámec pre penetračné testovanie webových a mobilných aplikácií.
ASVS poskytuje jasné a testovateľné požiadavky na bezpečnostné opatrenia v oblastiach ako autentifikácia, riadenie prístupu, ochrana dát a ďalšie. Je široko prijatý ako rámec bezpečnostného overenia, ktorý zvyšuje konzistentnosť a hĺbku bezpečnostného testovania.
Metodika penetračného testovania ASVS je rozdelená do troch úrovní – od základného zabezpečenia až po pokročilé požiadavky pre kritické systémy:
- Level 1: Základná úroveň vhodná pre verejné aplikácie bez citlivých údajov.
- Level 2: Štandardná úroveň pre aplikácie, ktoré spracúvajú osobné alebo interné údaje.
- Level 3: Najvyššia úroveň určená pre vysoko rizikové aplikácie – napr. v zdravotníctve, financiách alebo kritickej infraštruktúre.
