OWASP WSTG.

OWASP Web Security Testing Guide(WSTG)は、Web アプリケーションのペンテストとセキュリティ評価で用いる手法とテストケースを記載した、コミュニティ運営のオープンソースハンドブックです。バージョン 4.2 は Information Gathering、Configuration Management、Identity Management、Authentication、Authorization、Session Management、Input Validation、Error Handling、Cryptography、Business Logic、Client-side、API Testing などの章立てで、それぞれ WSTG-AUTHN-01 のような詳細なテスト ID を持ちます。各テストには目的、実施手順、参考資料が示されており、多くのペンテスト手法、RFP のテスト要件、ASVS や Top 10 と組み合わせた学習資料の基礎として利用されています。