OWASP WSTG.

Web Security Testing Guide de OWASP, manual open source completo que describe como probar aplicaciones web frente a las debilidades de seguridad mas comunes. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Web Security Testing Guide de OWASP, manual open source completo que describe como probar aplicaciones web frente a las debilidades de seguridad mas comunes.

La OWASP Web Security Testing Guide (WSTG) es un manual de codigo abierto mantenido por la comunidad que documenta tecnicas y casos de prueba para pentesting y evaluacion de aplicaciones web. La version 4.2 organiza el contenido en capitulos como Information Gathering, Configuration Management, Identity Management, Authentication, Authorization, Session Management, Input Validation, Error Handling, Cryptography, Business Logic, Client-side y API Testing, con IDs de prueba detallados (por ejemplo, WSTG-AUTHN-01). Cada prueba describe objetivos, como ejecutarla y referencias. La WSTG es la base de muchas metodologias de pentest, requisitos de pruebas en RFP y un recurso de formacion junto con ASVS y el Top 10.

Las defensas contra OWASP WSTG combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Web Security Testing Guide, WSTG.