IoT-Security-Verification-Standard-ISVS

IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...

AISVS

OWASP 인공지능 보안 검증 표준 AISVS 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. AISVS란 무엇인가? 인공지능 보안 검증 표준AISVS은 AI 지원 시스템을 위한 테스트 가능한 보안 요구사항의 커뮤니티 주도 카탈로그입니다. 이는 개발자, 아키텍트, 보안 엔지니어, 감사자에게 데이터 수집 및 모델 학습부터 배포, 모니터링, 폐기까지 AI 애플리케이션의 전체 수명주기에 걸쳐 보안을 설계, 구축, 테스트,...

masvs

OWASP 모바일 애플리케이션 보안 검증 표준 MASVS OWASP 모바일 애플리케이션 보안 검증 표준MASVS은 모바일 앱을 위한 기본 보안 및 개인정보 보호 요구사항을 수립하며, 이 요구사항은 OWASP 모바일 보안 약점 목록MASWE에 세분화되어 있고 OWASP 모바일 애플리케이션 보안 테스트 가이드에서 테스트됩니다. 다음과 같은 용도로 사용할 수 있습니다: 지표로서 — 개발자와 애플리케이션 소유자가 기존 모바일 앱을 비교할 수 있는 보안 표준을 제공합니다. 지침으로서 — 모바일 앱 개발 및 테스트의 모든 단계에서 지침을...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Software-Component-Verification-Standard

OWASP 소프트웨어 컴포넌트 검증 표준 소프트웨어 컴포넌트 검증 표준SCVS은 소프트웨어 공급망의 위험을 식별하고 줄이는 데 도움이 되는 활동, 통제 및 모범 사례를 식별하기 위한 프레임워크를 구축하려는 커뮤니티 주도 노력입니다. 소프트웨어 공급망의 위험 관리는 악용에 취약한 시스템의 공격 표면을 줄이고, 시정 조치의 장벽으로서 기술 부채를 측정하는 데 중요합니다. 소프트웨어 공급망 보증을 측정하고 개선하는 것은 성공에 매우 중요합니다. 공급망 가시성을 갖춘 조직은 브랜드를 보호하고, 신뢰를 높이고, 시장 출시 시간을 단축하...

zhouchuanji.net Cross Site Scripting vulnerability OBB-3847395

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...