OWASP/ASVS

Inicia sesión para seguir Ver en GitHub

Application Security Verification Standard

¿Es OWASP/ASVS apto para principiantes?

Los mantenedores de OWASP/ASVS suelen responder a un pull request en 1 día. Ahora mismo hay 7 issues aptos para principiantes abiertos.

Estrellas
3.8k
Forks
855
Issues abiertos para principiantes
7
Issues indexados
108
Merge medio
1 d 9 h
PR fusionados (30 d)
8
Lenguaje dominante
HTML
Licencia
CC-BY-SA-4.0
Último push a GitHub
4/11/2026
Última indexación
19/9/2026
Guía de contribución
Sin código de conducta
Etiquetas para principiantes
Sin etiquetas para principiantes indexadas

Cómo contribuir a OWASP/ASVS

  1. Lee primero la guía de contribución: explica cómo quieren los mantenedores que se propongan, prueben y revisen los cambios.
  2. Tus contribuciones se publicarán bajo la licencia CC-BY-SA-4.0 del proyecto.
  3. Elige uno de los 7 issues abiertos aptos para principiantes de abajo y comenta que quieres trabajar en él antes de empezar.
Para principiantes Todo
Abierto Todos

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

  • Idea: Tool to filter and export a personalized version
    Abierto
    • ¿Algo no está bien?

    OWASP/ASVS#3438 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • V6.5.5: Does not take into account clock "drift"
    Abierto
    • ¿Algo no está bien?
    V6 (prev V2)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

    OWASP/ASVS#3433 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Possible ilogical inconsistency between 6.2.10 and 6.2.12
    Abierto
    • ¿Algo no está bien?
    V6 (prev V2)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3432 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Update proposal for v5.0.0-3.3.1 and v5.0.0-3.3.3 to cover __Host-Http- and __Http- cookie name prefixes
    Abierto
    • ¿Algo no está bien?
    1) Discussion ongoing 4) proposal for review V3 (prev V50)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

    OWASP/ASVS#3429 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Arabic translation of ASVS v5.0.0
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    OWASP/ASVS#3405 ·

    Los mantenedores suelen responder en 1 día

  • New requirement proposal (V3): sensitive input fields must be excluded from client-side monitoring and session-recording capture
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    1) Discussion ongoing V14 (prev V8)

    OWASP/ASVS#3395 · 5 comentarios · 2 asignados ·

    Los mantenedores suelen responder en 1 día

  • Polish translation of ASVS 5.0
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    translation

    OWASP/ASVS#3386 · 2 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Requesting Appendix E credit: J-XL (commented on #3335, endorsed by project lead)
    Abierto
    • ¿Algo no está bien?

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    OWASP/ASVS#3365 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Clarification of language around HSTS
    Abierto
    • ¿Algo no está bien?
    4) proposal for review V3 (prev V50)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

    OWASP/ASVS#3364 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Include info/requirements about Post Quantum Cryptography
    Abierto
    • ¿Algo no está bien?

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/ASVS#3361 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Improve clarity of TLS version requirements in V9.1.3
    Abierto
    • ¿Algo no está bien?
    V12 (prev V9)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100

    OWASP/ASVS#3360 · 19 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Reduce maximum lifetime of OAuth authorization code (10.4.3)
    Abierto
    • ¿Algo no está bien?
    V10 (prev V51)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

    OWASP/ASVS#3353 · 1 comentario ·

    Los mantenedores suelen responder en 1 día

  • Proposal: add requirements to verify correct implementation of OAuth PAR and JAR
    Abierto
    • ¿Algo no está bien?
    V10 (prev V51)

    Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

    OWASP/ASVS#3352 · 7 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Proposal: High-legibility fonts requirement
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

    OWASP/ASVS#3349 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • proposal: add requirement to verify that using a sanitization is an accepted solution for that data or flow
    Abierto
    • ¿Algo no está bien?
    V1 (prev V5)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3346 · 61 comentarios ·

    Los mantenedores suelen responder en 1 día

  • V11.1.4 restates cryptographic inventory requirement already covered by V11.1.2
    Abierto
    • ¿Algo no está bien?
    V11 (prev V6)

    Dificultad 1/5 Menos de una hora Aptitud para principiantes 55/100

    OWASP/ASVS#3345 · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Are 13.2.4 and 13.2.5 duplicates?
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    V13 (prev V14)

    OWASP/ASVS#3343 · 5 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Confirm that no change control tags need to be added yet.
    Abierto
    • ¿Algo no está bien?

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3339 ·

    Los mantenedores suelen responder en 1 día

  • Phishing and/or visual deception protections
    Abierto
    • ¿Algo no está bien?
    4) proposal for review V1 (prev V5)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3338 · 16 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Lower level requirement for 6.4.6
    Abierto
    • ¿Algo no está bien?
    V6 (prev V2)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/ASVS#3337 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Refine explanation of "sanitization"
    Abierto
    • ¿Algo no está bien?
    4) proposal for review V1 (prev V5)

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    OWASP/ASVS#3335 · 67 comentarios ·

    Los mantenedores suelen responder en 1 día

  • 3.3.4, Require __Http- or __Host-Http- prefix for HttpOnly cookies when applicable
    Abierto
    • ¿Algo no está bien?
    1) Discussion ongoing V3 (prev V50)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

    OWASP/ASVS#3331 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • proposal 13.4.* Verify that source maps are disabled in production environments to prevent source code leakage.
    Abierto
    • ¿Algo no está bien?
    4) proposal for review requires change control V13 (prev V14)

    Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

    OWASP/ASVS#3326 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarify CORS validation in 3.4.2 to explicitly reject 'null' origin
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    1) Discussion ongoing V3 (prev V50)

    OWASP/ASVS#3322 · 12 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Clarification request regarding ASVS 5.0 control scope
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    _5.0 - Not blocker 2) Awaiting response

    OWASP/ASVS#3321 · 3 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Loss, Theft, Damage, and Compromise with regards to authenticators
    Abierto
    • ¿Algo no está bien?
    2) Awaiting response V6 (prev V2)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3314 · 28 comentarios ·

    Los mantenedores suelen responder en 1 día

  • v5.0.0: 13.3.3 is too aggressive/vague
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    V13 (prev V14)

    OWASP/ASVS#3306 · 6 comentarios · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • v5.0.0: 6.5.7 conflict with NIST SP 800-63B-4
    Quizá libre de nuevo Abierto
    • ¿Algo no está bien?
    4) proposal for review requires change control V6 (prev V2)

    OWASP/ASVS#3305 · 27 comentarios · 1 reacción · 1 asignado ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 2.4.2 "realistic human timing"
    Abierto
    • ¿Algo no está bien?
    V2 (prev V11)

    Dificultad 3/5 1-2 días Aptitud para principiantes 30/100

    OWASP/ASVS#3302 · 16 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 2.3.3 "entirety or it is rolled back "
    Abierto
    • ¿Algo no está bien?
    V2 (prev V11)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3301 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 2.3.1 "same user" " expected sequential step order" "without skipping steps"
    Abierto
    • ¿Algo no está bien?
    V2 (prev V11)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3300 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: V2 Text Statement "High‑value"
    Abierto
    • ¿Algo no está bien?
    V2 (prev V11) Will be closed if no response/opposite arguments

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3299 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: V2 Text Statement "sequential, processed in order, and cannot be bypassed."
    Abierto
    • ¿Algo no está bien?
    V2 (prev V11)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3294 · 6 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification 1.2.1: How requirement apply to Single Page Applications (SPA) architectures
    Abierto
    • ¿Algo no está bien?
    V1 (prev V5) Will be closed if no response/opposite arguments

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3292 · 12 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification 1.1.2: How requirement apply to Single Page Applications (SPA) architectures
    Abierto
    • ¿Algo no está bien?
    V1 (prev V5) Will be closed if no response/opposite arguments

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3291 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification 1.1.1: How requirement apply to Single Page Applications (SPA) architectures
    Abierto
    • ¿Algo no está bien?
    V1 (prev V5) Will be closed if no response/opposite arguments

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3290 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Panjabi Translation of ASVS v5.0.0
    Abierto
    • ¿Algo no está bien?
    translation

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    OWASP/ASVS#3252 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.5.3 "consistent"
    Abierto
    • ¿Algo no está bien?
    V1 (prev V5)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3248 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.5.2 "insecure"
    Abierto
    • ¿Algo no está bien?
    requires change control V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3247 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.5.1"and"
    Abierto
    • ¿Algo no está bien?
    2) Awaiting response V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3246 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.7 "Built"
    Abierto
    • ¿Algo no está bien?
    4) proposal for review V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3245 · 19 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.6 "dangerous characters"
    Abierto
    • ¿Algo no está bien?
    4a) Waiting for another V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    OWASP/ASVS#3244 · 25 comentarios ·

    Los mantenedores suelen responder en 1 día

  • v5.0.0-3.4.5 focus to avoid leakage from 'referer' instead of "have a policy"
    Abierto
    • ¿Algo no está bien?
    V3 (prev V50)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

    OWASP/ASVS#3243 · 9 comentarios ·

    Los mantenedores suelen responder en 1 día

  • v5.0.0-6.2.1 password min length vs NIST SP 800-63B-4
    Abierto
    • ¿Algo no está bien?
    V6 (prev V2)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

    OWASP/ASVS#3242 · 6 comentarios · 1 reacción ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.12 "sanitized"
    Abierto
    • ¿Algo no está bien?
    2) Awaiting response V1 (prev V5)

    Dificultad 2/5 1-3 horas Aptitud para principiantes 45/100

    OWASP/ASVS#3237 · 2 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.11 SMTP
    Abierto
    • ¿Algo no está bien?
    4a) Waiting for another V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

    OWASP/ASVS#3236 · 30 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.4 “Draw graphics”
    Abierto
    • ¿Algo no está bien?
    4a) Waiting for another V1 (prev V5)

    Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

    OWASP/ASVS#3234 · 5 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.2 "Sanitized"
    Abierto
    • ¿Algo no está bien?
    4a) Waiting for another V1 (prev V5)

    Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

    OWASP/ASVS#3232 · 4 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.3.1 WYSIWYG
    Abierto
    • ¿Algo no está bien?
    4) proposal for review V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

    OWASP/ASVS#3231 · 26 comentarios ·

    Los mantenedores suelen responder en 1 día

  • Clarification: 1.2.10 "single quote"
    Abierto
    • ¿Algo no está bien?
    2) Awaiting response V1 (prev V5)

    Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

    OWASP/ASVS#3230 · 3 comentarios ·

    Los mantenedores suelen responder en 1 día

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.