對于每一項基于角色的安全活動,CLASP都對以下問題進行了描述:
綜合的輕量級應用安全過程(Comprehensive Lightweight ApplicationSecurity Process, CLASP)最初由安全軟件公司(Secure Software,Inc )提出;后來由開放Web應用安全項目( The Open Web Application Security Project,OWASP)完善、維護并推廣。