IoT-Security-Verification-Standard-ISVS

IoTセキュリティ検証標準 ISVS ⚠️ リリース候補 —1.0.0-RC2。 これはコミュニティレビュー中のリリース候補であり、最終リリース前に変更される可能性があります。まだ最終確定された標準ではありません。 GitHub Discussions でレビューし、フィードバックをお寄せください。 OWASP IoTセキュリティ検証標準 ISVS は、モノのインターネット IoT エコシステムのためのセキュリティ要件のオープン標準を確立するためのコミュニティ活動です。ISVSが提供する要件は、設計、開発、IoTエコシステムのテストなど、開発ライフサイクルの多くの段階で使用できます。...

masvs

OWASP モバイルアプリケーションセキュリティ検証標準 MASVS OWASP Mobile Application Security Verification Standard（MASVS） は、モバイルアプリ向けのベースラインとなるセキュリティおよびプライバシー要件を定めたものです。これらの要件は OWASP Mobile Security Weakness Enumeration（MASWE） に分解され、OWASP Mobile Application Security Testing Guide でテストされます。MASVS は以下のように利用できます。 指標として －...

AISVS

OWASP 人工知能セキュリティ検証標準 AISVS この作品は クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンス の下で提供されています。 AISVS とは？ 人工知能セキュリティ検証標準 AISVS は、AI 対応システムのためのテスト可能なセキュリティ要件をまとめたコミュニティ主導のカタログです。開発者、アーキテクト、セキュリティエンジニア、監査人に対し、データ収集とモデルトレーニングからデプロイ、モニタリング、廃止に至るまでのライフサイクル全体を通じて、AI アプリケーションのセキュリティを設計、構築、テスト、検証するための構造化されたフレームワークを提供します。...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Software-Component-Verification-Standard

OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...

zhouchuanji.net Cross Site Scripting vulnerability OBB-3847395

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...