Выбор ответа Middle OWASP Top 10 и API Top 10 обновлено
Зачем ASVS
Вопрос
Чем OWASP ASVS отличается от OWASP Top 10?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: ASVS это проверяемые требования по уровням, Top 10 список частых рисков для обучения. Application Security Verification Standard содержит сотни требований, сгруппированных по уровням строгости (L1-L3), их можно использовать как требования и чек-лист проверки.
Варианты ответа
- ASVS это сканер уязвимостей от OWASP, а Top 10 это отчёт по результатам его запусков
- ASVS обязателен по закону для финансовых организаций, а Top 10 носит рекомендательный характер
- ASVS это проверяемые требования по уровням, Top 10 список частых рисков для обученияправильный ответ
- Это одно и то же: ASVS новое название Top 10 после редакции 2021 года
Разбор
Application Security Verification Standard содержит сотни требований, сгруппированных по уровням строгости (L1-L3), их можно использовать как требования и чек-лист проверки. Top 10 осознанно короткий и не претендует на полноту. ASVS не сканер и не закон.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.