3장. ASVS 5.0을 프로젝트 요구로 변환한다

OWASP ASVS는 웹 애플리케이션 보안 통제를 검증하고 개발 요구를 구성하는 기준을 제공한다. 버전 식별자를 붙여 어떤 요구를 사용했는지 남긴다. 모든 항목을 무조건 최고 수준으로 적용하지 않고 서비스 민감도와 계약에 맞는 목표 수준을 보안 담당자와 정한다.

요구마다 적용/비적용 근거, 설계 위치, 구현, 자동 test, 수동 검토, 증거, 소유자, 만료를 둔다. scanner가 찾을 수 없는 업무 권한과 복구를 별도 검증한다. 원문 요구를 길게 전재하지 않고 공식 버전을 링크한다.