OWASP RU

Public

View Channel

5.8K

5.1M

Can't Join? @OWASP_RU

1.3k Members

Updated: May 20, 2026 at 11:59 PM

OWASP RU

Chat: https://t.me/OWASP_Russia

Follow @OWASP_RU to stay updated with the latest chat and httpstmeowasp_russia trends and news

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Today)

Total: 1.3K

Latest Posts

OWASP RU

May 20, 2026, 11:59 PM

https://habr.com/ru/companies/owasp/articles/975504/

1,980

OWASP RU

May 20, 2026, 11:59 PM

В ближайшее время планируется запустить новый сайт консорциума OWASP (включая локальные отделения и проекты) и отказаться от использования площадки Meetup для подписки.

Stay tuned.

https://owasp.org/blog/2026/01/13/retiring-meetup.html

2,670

OWASP RU

May 20, 2026, 11:59 PM

https://habr.com/ru/companies/pvs-studio/articles/996990/

1,850

OWASP RU

May 20, 2026, 11:59 PM

📷 Photo

Приглашаем на вебинар "Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten" 12 марта в 16:00!

Вместе с Лукой Сафоновым и Владом Богдановым разберем OWASP Top Ten. Обсудим, почему так важно проверять исходный код на наличие потенциальных уязвимостей и как с этой задачей помогают справляться SAST-инструменты. А также рассмотрим механизмы, которые позволяют выявлять потенциальные уязвимости и дефекты безопасности.

Регистрация по https://pvs-studio.ru/ru/webinar/36/?utm_source=garda&utm_medium=garda&utm_campaign=webinar&utm_content=owasp

2,170

OWASP RU

May 20, 2026, 11:59 PM

📷 Photo

OWASP Chapter Russia linkedin

https://www.linkedin.com/groups/17801005/

1,050

OWASP RU

May 20, 2026, 11:59 PM

📷 Photo

Русский перевод и адаптация OWASP Application Security Verification Standard

Стандарт верификации требований к безопасности приложений — это перечень требований к безопасности приложений (тестов), которыми могут пользоваться архитекторы, разработчики, тестировщики, специалисты по безопасности, разработчики инструментов и конечные пользователи для проектирования, разработки, тестирования и контроля безопасных приложений.

Пятая версия стандарта верификации требований к безопасности приложений опирается на предыдущие версии ASVS, начиная с первой, вышедшей в 2008 году, и до четвертой, в 2019 году.

После выхода версии ASVS 4.0 в 2019 году и ее незначительного обновления (v4.0.3) в 2021 году, версия 5.0 является значительным шагом вперед — она была модернизирована, чтобы учесть последние достижения в области безопасности программного обеспечения.

ASVS 5.0 стал результатом масштабного вклада руководителей проекта, членов рабочей группы и широкого сообщества OWASP, направленного на обновление и совершенствование этого важного стандарта.

Область действия ASVS
Область действия ASVS определяется его названием: Приложение (Application), Безопасность (Security), Верификация (Verification) и Стандарт (Standard). Он устанавливает, какие требования включены в стандарт, а какие — исключены из него, с глобальной целью определения основополагающих принципов безопасности, которые должны быть достигнуты. Область действия также учитывает требования к документации, которые служат основой для требований к реализации.

Не существует такого понятия, как «область действия» для злоумышленника. Поэтому требования ASVS должны оцениваться в совокупности с рекомендациями по другим аспектам жизненного цикла приложения, включая процессы CI/CD, хостинг и операционную деятельность.

Приложение
ASVS определяет «Приложение» как разрабатываемый программный продукт, в который должны быть интегрированы механизмы безопасности. ASVS не регламентирует процессы жизненного цикла разработки и не указывает на методы сборки приложения в CI/CD. Его задача — описать требуемый уровень защищённости, который должен быть достигнут в конечном продукте.

Компоненты для обработки HTTP-трафика (WAF, балансировщики нагрузки, прокси) могут считаться частью приложения в контексте безопасности, поскольку некоторые механизмы безопасности напрямую зависят от них или могут быть реализованы с их помощью. Это касается требований по кешированию, rate limiting, а также фильтрации входящих/исходящих подключений по источнику и получателю.

В свою очередь, ASVS не включает требования, не относящиеся к приложению напрямую или находящиеся за пределами его зоны ответственности. Так, например, проблемы DNS обычно относятся в ведении отдельной команды или функции.

Аналогично, хотя в зону ответственности приложения входит обработка входящих данных и генерация исходящих данных, если внешний процесс взаимодействует с приложением или его данными, это считается выходящим за рамки ASVS. Например, резервное копирование приложения или его данных обычно выполняется внешними процессами и не контролируется самим приложением или его разработчиками.

Безопасность
Каждое требование должно иметь очевидное влияние на безопасность. Отсутствие требования должно привести к снижению уровня защищённости приложения, а реализация требования должна либо уменьшить вероятность возникновения риска безопасности, либо смягчить последствия.

Все прочие аспекты, такие как функциональные характеристики, стиль кода или требования политик, выходят за рамки стандарта.

Верификация
Требование должно быть верифицируемым, а его проверка должна приводить к однозначному решению: «не выполнено» или «выполнено».

Стандарт
ASVS представляет собой набор требований безопасности, которые необходимо реализовать для соответствия стандарту. Это означает, что требования ограничиваются определением целевого показателя безопасности, которого необходимо достичь. Прочая сопутствующая информация может быть надстроена на основе ASVS или связана с ним через сопоставления.

https://github.com/OWASP/ASVS/blob/master/5.0/OWASP_Application_Security_Verification_Standard_5.0.0_ru.pdf RU

OWASP RU

May 20, 2026, 11:59 PM

https://habr.com/ru/companies/bastion/articles/963800/

1,270

OWASP RU

May 20, 2026, 11:59 PM

📎 File

👹 Подкаст от друзей Benderslogs (Алекса и Макса 👽) про OWASP top 10 2025

Новые уязвимости:

➡️A03:2025 — Ошибки в цепочке поставок ПО (Software Supply Chain Failures).

Расширяет прежний пункт Vulnerable and Outdated Components и охватывает компрометации на всех этапах экосистемы разработки: зависимости, системы сборки и инфраструктуру распространения;

➡️A10:2025 — Неправильная обработка исключительных условий (Mishandling of Exceptional Conditions).

Новая категория, включающая 24 критические ошибки (CWE), связанных с неправильной обработкой ошибок, логическими сбоями, "fail-open" сценариями и другими ситуациями, возникающими при аномальных условиях работы системы.

Ранее относящаяся к категории «плохого качества кода», эта категория посвящена тому, как неправильно обработанные исключения могут раскрыть конфиденциальные данные или сделать возможными атаки типа «отказ в обслуживании».

Поскольку OWASP принимает отзывы до 20 ноября 2025 года, ожидается, что окончательная версия будет доработана до ее полного принятия в 2026 году.

https://owasp.org/Top10/2025/0x00_2025-Introduction/

1,590

OWASP RU

May 20, 2026, 11:59 PM

📎 File

OWASP AI Testing Guide v1.0

The OWASP AI Testing Guide establishes the missing standard: a unified, practical, and comprehensive framework for trustworthiness testing of AI systems, grounded in real attack patterns, emerging global standards, and the lived experience of the AI security community.

Source: https://github.com/OWASP/www-project-ai-testing-guide

1,450

OWASP RU

May 20, 2026, 11:59 PM

https://habr.com/ru/companies/bastion/articles/960918/

1,240

Showing 10 of 10 posts

No more posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

HouseOfGavatsf

DeGENS Community

6.3m0

Telegram Beta

29k1

goatgamingbot

3510

Loading recommended channels...

OWASP RU

OWASP RU

Ranking

Participant Growth (Today)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

DealRadar AI | Gaming & Tech EU

G

NoKYC Telegram casino

BENG BENG Gaming Cha

HouseOfGavatsf

DeGENS Community

Telegram Beta

goatgamingbot

Related Telegram Channels

DealRadar AI | Gaming & Tech EU

G

NoKYC Telegram casino

BENG BENG Gaming Cha

HouseOfGavatsf

DeGENS Community

Telegram Beta

goatgamingbot

User Reviews (0)

Latest Posts