This is draft for Japanese translation of the OWASP Application Security Verification Standard.
- ヘッダ
- 口絵
- 序文
- ASVS の使い方
- 監査と認証
- バージョン 4.0 ユーザ向けのガイダンス
- V1: セキュリティ決定ドキュメント
- V2: 認証
- V3: セッション管理
- V4: アクセス制御
- V5: バリデーション、サニタイゼーション、エンコーディング
- V6: 暗号化
- V7: セキュリティログ記録とエラー処理
- V8: データ保護
- V9: 安全な通信
- V10: セキュアコーディングアーキテクチャと実装
- V11: ビジネスロジック
- V12: ファイルとリソース
- V13: API と Web サービス
- V14: 構成
- V50: Web フロントエンドセキュリティ
- V51: OAuth と OIDC
- V52: 自己完結型トークン
- V53: WebRTC
- Appendix A: 用語集
- Appendix B: 参考情報
- Appendix V: 暗号化
- Appendix W: LLM セキュリティ
- Appendix X: 推奨事項