OWASP WSTG.

OWASP Web Security Testing Guide, ein umfassendes Open-Source-Handbuch, das beschreibt, wie Webanwendungen auf die haufigsten Sicherheitsschwachen getestet werden. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

OWASP Web Security Testing Guide, ein umfassendes Open-Source-Handbuch, das beschreibt, wie Webanwendungen auf die haufigsten Sicherheitsschwachen getestet werden.

Der OWASP Web Security Testing Guide (WSTG) ist ein quelloffenes, von der Community gepflegtes Handbuch, das Techniken und Testfalle fur Penetrationstests und Security-Assessments von Webanwendungen dokumentiert. Version 4.2 ist in Kapitel wie Information Gathering, Configuration Management, Identity Management, Authentication, Authorization, Session Management, Input Validation, Error Handling, Cryptography, Business Logic, Client-side und API Testing gegliedert, jeweils mit detaillierten Test-IDs (z.B. WSTG-AUTHN-01). Jeder Test beschreibt Ziele, Vorgehen und Referenzen. Der WSTG dient als Basis vieler Pentest-Methoden, RFP-Testanforderungen sowie als Lernressource neben ASVS und Top 10.

Schutzmaßnahmen gegen OWASP WSTG kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Web Security Testing Guide, WSTG.