docs(es): share ASVS 5.0.0 translation progress

5.0/es/0x00-Header.yaml

@@ -0,0 +1,16 @@
+---
+    title: "Estándar para la verificación de seguridad de aplicaciones"
+    subtitle: "Versión 5.0.0"
+    date: Mayo 2025
+    titlepage: true
+    titlepage-rule-height: 0
+    titlepage-logo: "images/owasp_logo_1c_notext.png"
+    table-use-row-colors: true
+    toc: true
+    toc-own-page: true
+    geometry: "left=2cm,right=2cm,top=3cm,bottom=3cm"
+    CJKmainfont: "Noto Sans CJK JP"
+    mainfont: "Source Serif 4"
+    sansfont: "Source Sans 3"
+---
+

5.0/es/0x01-Frontispiece.md

@@ -0,0 +1,46 @@
+# Frontispiece
+
+## Acerca del estándar
+
+El Estándar para la verificación de seguridad de aplicaciones es una lista de requisitos de seguridad de aplicaciones que los arquitectos, desarrolladores, testers, profesionales de seguridad, proveedores de herramientas y consumidores pueden utilizar para definir, construir, probar y verificar aplicaciones seguras.
+
+## Copyright y Licencia
+
+Versión 5.0.0, Mayo 2025
+
+![license](../images/license.png)
+
+Copyright © 2008-2025 The OWASP Foundation.
+
+Este documento es publicado bajo la [Creative Commons Attribution-ShareAlike 4.0 International License](https://creativecommons.org/licenses/by-sa/4.0/).
+
+Para cualquier reutilización o distribución se debe comunicar claramente los términos de la licencia de esta obra a otros.
+
+## Líderes del proyecto
+
+|                       |                  |
+|---------------------- |----------------- |
+| Elar Lang             | Josh C Grossman  |
+| Jim Manico            | Daniel Cuthbert  |
+
+## Grupo de trabajo
+
+|                 |                   |                    |                  |
+|---------------- |------------------ |------------------- |----------------- |
+| Tobias Ahnoff   | Ralph Andalis     | Ryan Armstrong     | Gabriel Corona   |
+| Meghan Jacquot  | Shanni Prutchi    | Iman Sharafaldin   | Eden Yardeni     |
+
+## Otros contribuidores principales
+
+|                   |                   |
+|-------------------|-------------------|
+| Sjoerd Langkemper | Isaac Lewis       |
+| Mark Carney       | Sandro Gauci      |
+
+## Otros contribuidores y revisores
+
+Hemos incluido una lista de los demás colaboradores en el Apéndice E.
+
+Si hace falta un crédito en la lista de créditos de la versión 5.x por favor registre un ticket en GitHub para ser reconocido en futuras actualizaciones de la versión 5.x.
+
+El Estándar para la verificación de seguridad de aplicaciones se basa en el trabajo de quienes participaron en las versiones ASVS 1.0 (2008) a 4.0 (2019). Gran parte de la estructura y muchos de los elementos de verificación que se conservan en ASVS hoy en día fueron escritos originalmente por Andrew van der Stock, Mike Boberski, Jeff Williams y Dave Wichers entre otros numerosos colaboradores. Agradecemos a todos los que han contribuido en el pasado. Para obtener una lista completa de los colaboradores anteriores por favor consulte cada versión anterior.

5.0/es/0x02-Preface.md

@@ -0,0 +1,29 @@
+# Prefacio
+
+Bienvenido al Estándar para la verificación de seguridad de aplicaciones (ASVS) versión 5.0.
+
+## Introducción
+
+Lanzado originalmente en 2008 a través de una colaboración comunitaria global, el ASVS define un conjunto integral de requisitos de seguridad para diseñar, desarrollar y probar aplicaciones y servicios web modernos.
+
+Tras el lanzamiento de ASVS 4.0 en 2019 y su actualización menor (v4.0.3) en 2021, la versión 5.0 representa un hito importante, modernizada para reflejar los últimos avances en seguridad de software.
+
+ASVS 5.0 es el resultado de extensas contribuciones de líderes de proyectos, miembros de grupos de trabajo y la amplia comunidad OWASP  para actualizar y mejorar este importante estándar.
+
+## Principios detrás de la versión 5.0
+
+Esta revisión mayor se ha desarrollado teniendo en mente varios principios clave:
+
+* Alcance y enfoque mejorados: Esta versión del estándar se ha diseñado para alinearse más directamente con los pilares fundamentales de su nombre: Aplicaciones, Seguridad, Verificación y Estándar. Se han reescrito los requerimientos para enfatizar la prevención de fallos de seguridad en lugar de exigir implementaciones técnicas específicas. Los textos de los requerimientos se explican por sí solos, explicando su razón de ser.
+
+* Soporte a decisiones de seguridad documentadas: ASVS 5.0 introduce requerimientos para documentar decisiones de seguridad clave. Esto mejora la trazabilidad y facilita implementaciones sensibles al contexto, permitiendo a las organizaciones adaptar su estrategia de seguridad a sus necesidades y riesgos específicos.
+
+* Niveles actualizados: Si bien el ASVS mantiene su modelo de tres niveles, las definiciones de los niveles han evolucionado para facilitar su adopción. El Nivel 1 está diseñado como el primer paso para la adopción del ASVS proporcionando la primera capa de defensa. El Nivel 2 ofrece una visión integral de las prácticas de seguridad estándar, y el Nivel 3 aborda requerimientos avanzados de alta seguridad.
+
+* Contenido reestructurado y ampliado: ASVS 5.0 incluye aproximadamente 350 requerimientos en 17 capítulos. Los capítulos se han reorganizado para mayor claridad y usabilidad. Se proporciona una correspondencia bidireccional entre las versiones 4.0 y 5.0 para facilitar la migración.
+
+## Mirando hacia el futuro
+
+Así como la tarea de asegurar una aplicación nunca está completamente terminada, tampoco lo está el ASVS. Si bien la versión 5.0 es una versión mayor, el desarrollo continúa. Esta versión permite que la comunidad en general se beneficie de las mejoras y adiciones acumuladas, y también sienta las bases para futuras mejoras. Esto podría incluir esfuerzos impulsados por la comunidad para crear guías de implementación y verificación basadas en el conjunto de requerimientos principales.
+
+ASVS 5.0 está diseñado para servir como una base sólida y confiable para el desarrollo de software seguro. Se invita a la comunidad a adoptar, contribuir y desarrollar este estándar para impulsar colectivamente el estado de seguridad de aplicaciones.