O le ā le OWASP ASVS?

Fa'amaoniga o le Saogalemu o le Talosaga OWASP Standard Faamatalaina

#

I lenei fa'amatalaga o upu, o le a matou fa'amatalaina ai le ASVS (Application Security Verification). Standard). O le Fa'amaoniga o le Saogalemu o Talosaga a le OWASP Standard (ASVS) o se faʻavae maeʻaeʻa ua mamanuina e faʻamatala ai manaʻoga tau saogalemu mo le iloiloina o le saogalemu o talosaga ma auaunaga i luga o le upega tafaʻilagi. standard na faia e le Open Worldwide Application Security Project (OWASP), ma o se meafaigaluega taua tele mo tagata atiaʻe polokalame, tusiata o le saogalemu, tagata e suʻeina le ulufale atu i totonu o polokalame, ma faʻalapotopotoga o loʻo popole i le iloiloina ma le faʻaleleia atili o le saogalemu o talosaga i laʻasaga taʻitasi o le olaga atoa o le atinaʻeina o polokalame faakomepiuta.

O Fa'aaogāga ma le Fa'amoemoega o le Fa'amaoniga o le Saogalemu o Talosaga OWASP Standard #

1. O le fa'atulagaina o le fa'amaoniga o le saogalemu o talosaga: O le Fa'amaoniga o le Saogalemu o Talosaga Standard ofoina atu se auala ma upu e tutusa lelei e fa'ata'ita'i ma iloilo ai le saogalemu o talosaga. E fa'afaigofieina ai fesoota'iga i le va o 'au atina'e ma le saogalemu
2. O se taiala mo le atinaʻeina o polokalama faakomepiuta saogalemu: E galue le ASVS o se lisi siaki auiliili mo tagata atiaʻe e fesoasoani ia i latou e faʻatino ni puipuiga saogalemu mai lava i laʻasaga muamua o le atinaʻeina.
3. Lagolago le tausisia o tulafono ma le fa'atauina mai o oloa: I le fa'asino i le ASVS i mana'oga tau saogalemu mo tagata fa'atau oloa po'o isi vaega, e mafai e fa'alapotopotoga ona fa'amalosia le fa'avae. standardma ia mautinoa le ogatasi o konekarate
4. E galue foʻi o se faʻamalosiauga e faʻavae i luga o tulaga lamatia: E mafai e faʻalapotopotoga ona filifili le tulaga talafeagai o le ASVS e faʻavae i luga o le maaleale ma le taua o a latou faʻaoga

Fa'atulagaga ma Tulaga Fa'amaonia o le ASVS
#

Ua fa'atulagaina le ASVS i ni vaega saogalemu e 14. E aofia ai le tele o vaega fa'apitoa ma fa'atonuga fa'avae i luga o le fa'agasologa. O nei vaega e aofia ai: Fa'atulagaga, Fuafuaga, ma le Fa'ata'ita'iga o Lamatiaga; Fa'amaoniga; Pulega o Sauniga; Pulea o Avanoa; Fa'amaoniga o Ulufale; Fa'ailoga Fa'alilolilo; Taulimaina o Mea Sese ma le Fa'amauina; Puipuiga o Fa'amatalaga; Puipuiga o Fesootaiga; Logika Pisinisi; Faila ma Punaoa; API ma Auaunaga Upega Tafa'ilagi; Fa'atulagaga ma le Puipuiga o Talosaga Feavea'i (i lomiga fa'aopoopo).

O le faʻavae e faʻamatalaina ai tulaga faʻamaonia e tolu, e taʻitasi ma faʻatusalia ai le loloto ma le mautinoa o loʻo faʻateleina:

Tulaga 1 – Puipuiga Faavae: E talafeagai mo polokalama faakomepiuta uma. E aofia ai pulega e talafeagai mo le su'esu'eina otometi ma le su'ega fa'asu'esu'e

Laʻasaga 2 -  Standard saogalemu: E talafeagai mo polokalama e faʻagasolo ai faʻamatalaga maaleale. E manaʻomia ai le suʻeina o le lima, iloiloga o tulafono faakomepiuta, ma se iloiloga loloto o tulaga lamatia o le saogalemu.

Tulaga 3 – Puipuiga Maualuga: O lenei tulaga ua fa'amoemoeina mo fa'aoga taua i siosiomaga e maualuga le fa'amautinoaga (e pei o tupe, tausiga o le soifua maloloina, malo). E aofia ai le fa'ata'ita'iga o tulaga lamatia, iloiloga mae'ae'a o tulafono fa'akomepiuta, ma su'ega loloto.

O nei tulaga e faʻamautinoa ai o iloiloga o le saogalemu e tutusa ma tulaga lamatia e fesoʻotaʻi ma le talosaga, ma mafai ai e 'au ona faʻatulaga a latou taumafaiga e faʻatatau i le tulaga

Aogā Autū o le ASVS

#

Fa'aaogaina o le Fa'amaoniga o le Saogalemu o le Talosaga OWASP Standard e tele ona penefiti.

• Lautele le Va'aiga: E fa'atalanoaina e le ASVS vaega taua uma o le saogalemu ma le taamilosaga atoa o le olaga o le talosaga
• Standardtulaga: E tuʻuina atu i 'au i totonu ma faʻatau atu i fafo se gagana masani ma ni faʻamoemoega
• Scalability: E mafai ona fetuutuunai i le tele o lapopo'a o fa'alapotopotoga ma ituaiga o talosaga
• Faʻaliega: O manaʻoga eseese o le faʻamautinoaga ma tapulaʻa o punaoa e lagolagoina e tulaga faʻamaonia faʻavasegaga
• Lelei Puleaina o Tulaga lamatia: Fesoasoani i pisinisi i le faʻailoaina ma le taulimaina o tulaga lamatia sili ona faigata
• Fa'atonu Fa'atonu: Fa'amalosia le tausisia o tu ma aga masani a le alamanuia e pei o le GDPR, NIST, ma le ISO/IEC 27001. Fuafuaga lelei mo le puleaina o tulaga lamatia tau le saogalemu i luga o le initaneti e mafai ona su'esu'eina ma fuaina
• Fa'atonu Fa'atonu: Lagolagoina le tausisia o tulafono tau alamanuia standarde pei o le ISO/IEC 27001, NIST, ma le GDPR
• Fa'akomepiuta Fegalegaleai: E fa'aopoopo i isi galuega faatino a le OWASP e pei o le OWASP Top Ten ma le Software Component Verification Standard (SCVS)

Faatusatusaga o le ASVS ma Isi Standards #

E ui o loʻo i ai isi faʻavae mo le saogalemu o talosaga, ae o le ASVS e tulaga ese ona o lona atoatoa, mamanu faʻapitoa, ma le aoga:

• E ese mai le OWASP Top Ten, lea e lisiina ai vaivaiga e sili ona taatele, e ofoina atu e le ASVS ni sini fa'apitoa e pulea ai na vaivaiga.

• O le saogalemu o le vaega o talosaga o le taulaʻiga autū lea o le ASVS, e ese mai i faʻavae faʻamoemoega lautele e pei o le ISO 27001

• E mafai ona fa'aaoga le ASVS e taiala ai le fa'amaoniga lima ma fa'amaonia le aoga o su'ega otometi fa'atasi ai ma SAST, Mataʻutia, ma IAST meafaigaluega

Fa'aaogā i le Ta'amilosaga o le Atina'eina o Polokalama Saogalemu (SSDLC) #

#

E fetaui lelei le ASVS i totonu o se nofoaga saogalemu SDLC e ala i:

• Galue o se faavae mo le mamanu ma le fausaga saogalemu
• Taiala i faiga fa'akomepiuta saogalemu
• Fa'ailoaina o iloiloga o code ma su'esu'ega otometi
• Tu'uina atu o se lisi siaki mo su'ega saogalemu ma fa'amaoniga a'o le'i fa'apipi'iina

I le tuufaatasia o le ASVS mai le fuafuaina i le gaosiga, e mafai ai e faalapotopotoga ona faamautinoa o le saogalemu e le o se galuega e fai i le minute mulimuli ae o se mataupu faavae faifai pea.

O ai e tatau ona faʻaaogaina le ASVS? #

O le Fa'amaoniga o le Saogalemu o le Talosaga OWASP Standard e taua i:

'Au Fa'atau fa'amatalaina o mana'oga tau saogalemu mo tagata fa'atau atu isi vaega

Le au tusi ata o le saogalemu mamanuina o fa'avae o talosaga saogalemu

'Au Fa'atupu Atina'e ma 'Au a le DevSecOps fa'atinoina o pulega saogalemu

Tagata Su'e ma Su'etusi Fa'asolo fa'amaonia o tulaga saogalemu

Tausisi Taʻitaʻi ogatasi ma tulafono faatonutonu o alamanuia

Siaki tatou Lisi Ta'alo YouTube a le OWASP Voices o lo'o fa'aalia ai fa'atalanoaga fa'apitoa na fa'amaumauina i le taimi o le OWASP AppSec EU 2025 i Barcelona.

O le ā la le OWASP ASVS i le Fa'atinoina? #

I tulaga moni o le lalolagi, e mafai ona faʻaaogaina le ASVS:

• e avea o se saogalemu lineeline i le taimi o le atinaʻe
• e avea o se Fa'ailoga i su'ega fa'aulufale ma iloiloga o tulafono fa'akomepiuta
• In iloiloga fa'atau ma faiga fa'atino o fa'atauga
• O se vaega o fa'amautinoaga fa'aauau pea o le saogalemu in CI/CD pipelines

O lenei fetuutuunaiga ua avea ai le ASVS ma se tasi o mea sili ona aoga ma aoga. standards i polokalame fa'aonaponei a le AppSec.

Puipuia Lau SDLC fa'atasi ai ma Xygeni ma le OWASP ASVS
#

OWASP ASVS: O le ā lea mea? E pei ona tatou vaʻaia, o se faʻavae taua ma aogā mo le faʻaleleia atili o le saogalemu o talosaga i luga o le upega tafaʻilagi. Afai e faʻaaogaina e lau faʻalapotopotoga le ASVS, o le a mafai ona faʻatuina ni faiga saogalemu tumau ma faʻavae i luga o tulaga lamatia i lona olaga atoa o le atinaʻeina o polokalama faakomepiuta. E faʻaitiitia ai vaivaiga, faʻamalosia ai le maufetuunaʻi, ma faʻapipiʻi se mafaufau e faʻamuamua le saogalemu i totonu o faiga faʻatino o atinaʻe.

E fa'amalosia e Xygeni 'au e fa'apipi'i lelei le ASVS i vaega ta'itasi o le SDLCMai le fa'aautomatikaina o galuega fa'amaonia i le fa'afetauiina ma le DevSecOps workflows, e fesoasoani Xygeni e puipuia lau sapalai o polokalama faakomepiuta, mai le code i le cloud.
Siaki ia Xygeni's Demo Vitio or Amata se Fa'ata'ita'iga e leai se totogi i le Aso.