OWASP WSTG.

Web Security Testing Guide de l'OWASP, manuel open source complet decrivant comment tester les applications web face aux faiblesses de securite les plus courantes. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Web Security Testing Guide de l'OWASP, manuel open source complet decrivant comment tester les applications web face aux faiblesses de securite les plus courantes.

Le OWASP Web Security Testing Guide (WSTG) est un manuel open source maintenu par la communaute qui documente techniques et cas de test pour le pentest et l'evaluation de securite des applications web. La version 4.2 est decoupee en chapitres tels que Information Gathering, Configuration Management, Identity Management, Authentication, Authorization, Session Management, Input Validation, Error Handling, Cryptography, Business Logic, Client-side et API Testing, chacun avec des IDs de tests precis (par ex. WSTG-AUTHN-01). Chaque test detaille objectifs, mode operatoire et references. Le WSTG sert de base a de nombreuses methodologies de pentest, aux exigences de test en appel d'offres, et de ressource pedagogique aux cotes de l'ASVS et du Top 10.

Les défenses contre OWASP WSTG combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Web Security Testing Guide, WSTG.