Standard ASVS v češtině

Stránka věnovaná českému překladu klíčových částí standardu ASVS

Rychlé odkazy: Seznam požadavků ASVS v češtině a Stažení českého seznamu

O standardu ASVS

ASVS, neboli Application Security Verification Standard, je otevřený standard, který slouží jako návod a kontrolní seznam pro ověřování bezpečnosti webových a mobilních aplikací. Vytvořila ho komunita odborníků na kybernetickou bezpečnost v rámci projektu OWASP (Open Worldwide Application Security Project). Hlavním cílem ASVS je pomoci vývojářům, testerům, manažerům a dalším zúčastněným stranám zajistit, že aplikace jsou navrženy, vyvíjeny a nasazovány s ohledem na osvědčené bezpečnostní postupy.

Standard ASVS je rozdělen do několika úrovní, které představují různé stupně požadované bezpečnosti. Například pro jednoduché veřejné weby může být dostačující základní úroveň, zatímco pro aplikace, které pracují s citlivými daty (např. zdravotní informace nebo finanční transakce), je vhodné uplatnit nejvyšší úroveň. Tímto způsobem je možné přizpůsobit požadavky konkrétnímu riziku a účelu aplikace.

Výhodou ASVS je, že nabízí konkrétní a srozumitelné body, podle kterých lze hodnotit, zda je aplikace dostatečně bezpečná. Neslouží pouze jako kontrolní seznam pro vývojáře, ale i jako komunikační nástroj mezi zadavateli, bezpečnostními experty a vývojovými týmy. Díky tomu může být bezpečnostní kvalita aplikace měřitelná a srovnatelná.

Pro neodborníky je důležité vědět, že použití ASVS znamená, že vývojáři se při tvorbě aplikace neřídí pouze intuicí nebo běžnými zvyklostmi, ale konkrétními a ověřenými bezpečnostními principy. To výrazně zvyšuje šanci, že aplikace bude odolná vůči známým typům útoků, jako jsou krádeže dat, neoprávněný přístup nebo manipulace s obsahem. ASVS tak představuje důležitý krok směrem k větší důvěře v digitální služby.

Aplikování standardu při vyvojí

Aplikování standardu ze strany zadavatele

Standard ASVS ve veřejných zakázkách

Požadavky ASVS v češtině

Jako celý standard ASVS, i české překlady se vytváří na GitHubu a tedy se do nich může zapojit každý.

Seznam požadavků ASVS v češtině je celý seznamna jednom místě (dá se třeba exportovat do Wordu)

České požadavky lze také stáhnout v různých verzích v oficiálním release (k dispozici v CSV, DOCX, OPML)

Další odkazy

Důležité odkazy související s ASVS:

Oficiální stránky standardu v angličtině OWASP Application Security Verification Standard \(ASVS\) | OWASP Foundation

Standard ke stažení na githubu v angličtině GitHub - OWASP/ASVS at v5.0.0

Stránka Standard ASVS v češtině

O českém ASVS

Informace o překladu

Český překlad standardu ASVS vytvořil tým pod vedením Michala Rady. Byl vytvořen s laskavým přispěním Ministerstvo zdravotnictví a s realizací společnosti NGSS a EGdílny

Aktivita je také realizací cíle Dílčí cíl IKČR 2.8: Metodika pro veřejné zakázky v oblasti ICT v rámci Informační koncepce ČR a orgány veřejné správy jej mohou využít jako zdroj ověřovacích vzorových požadavků, respektive zahrnout požadavky standardu ASVS.

Kdokoliv je vítán, pokud se bude chtít na překladu nadále podílet. Překlad se realizuje na GitHub forgu a to ve speciální větvi .

Připomínky a náméty a chválu můźete poslat do diskuse na této stránce.

Historie změn

Verze 5.00 CS vydaná dne 13.8.2025: První vydaná verze

Metadata mikrowebu