独自の基準だけでは見落としが生じるWebアプリケーション・APIの脆弱性を体系的に洗い出したい場合、OWASPはOWASP Top 10・OWASP API Security Top 10という業界で広く参照される脆弱性分類でこの課題に対応します。これらの分類に沿ってチェックを行うことで、代表的な脆弱性の見落としを減らせます。ASVSを使えば、開発ライフサイクル全体でのセキュリティ検証も体系的に行えます。
Webアプリケーション・APIの脆弱性対策を体系的に行いたい開発者・企業に該当します。
独自基準のみによるセキュリティチェックと比べ、業界で広く参照される標準分類に基づいてチェックできる点が異なります。