// SÖZLÜK

OWASP ASVS

OWASP Application Security Verification Standard, yani web uygulama güvenliği doğrulama standardıdır. Kimlik doğrulamadan erişim kontrolüne, veri korumasından iş mantığına uzanan kategorileriyle güvenlik kontrol gereksinimlerini katmanlı biçimde tanımlar ve üç doğrulama seviyesi (L1-L3) sunarak bir uygulamadan beklenen güvenlik olgunluğunu ölçeklendirir. Uygulama Güvenliği Sızma Testi raporları ASVS kategorileriyle hizalı sunulabilir ve denetime hazır kanıt paketinde kontrol eşlemesi için kullanılır. Asıl değeri bir çeviri işlevindedir: bir sızma testi doğal olarak 'şu bulgu, bu zafiyet' diliyle konuşur, bir denetçi ya da yönetici ise 'hangi gereklilik karşılandı, hangisi açık' diliyle. ASVS bu iki dili birbirine bağlar; 'bulduklarımız' listesini 'hangi doğrulama maddesi geçti, hangisi kaldı' tablosuna çevirir. Böylece teknik bir bulgu, kurumun uyum ve güvence muhataplarının tanıdığı yapılandırılmış bir forma kavuşur ve rapor yalnızca teknik ekibe değil, karar vericilere de hitap eder. Mobil kapsamda karşılığı OWASP MASVS/MASTG'dir.