Centro de confianza · Seguridad
Estándar de Verificación de Seguridad de Aplicaciones de OWASP
El ASVS de OWASP es un estándar abierto de la Fundación OWASP que enumera los requisitos de seguridad de una aplicación web —autenticación, sesiones, control de acceso, manejo de entradas, criptografía, registros— en tres niveles de garantía.
- Publicado por:
- OWASP Foundation
- Fuente oficial
- Fuente oficial
Por qué importa a su concesionario
La mayoría de las filtraciones empiezan en la propia aplicación. El ASVS es la lista de control para cerrar esas puertas antes de que alguien las encuentre.
Nuestro estado
Dealer Suite 360 usa el ASVS de OWASP como lista de control de seguridad. No ha tenido una verificación ASVS independiente.
Cómo lo aplica Dealer Suite 360
- Autenticación: contraseñas de 12+ caracteres comprobadas contra filtraciones, dos factores con códigos de recuperación, códigos de un solo uso que caducan.
- Sesiones: cookies seguras, HttpOnly y firmadas; sesiones revocadas al cerrar sesión, cambiar la contraseña o el 2FA.
- Control de acceso: cada solicitud se verifica en el servidor según el rol y el concesionario del usuario.
- Protección contra abusos: límites de frecuencia en inicio de sesión, códigos, restablecimiento y solicitudes de acceso.
- Encabezados de seguridad y HTTPS en todo (incluido HSTS).
- Los webhooks y las llamadas entre sistemas se verifican por firma.
Dealer Suite 360 se diseña y opera en alineación con estos marcos. La alineación no implica una certificación formal.
