OWASP WSTG.

OWASP Web 安全测试指南,内容详尽的开源手册,描述如何针对最常见的 Web 应用安全弱点进行测试。 它属于网络安全的 合规与框架 分类。

OWASP Web 安全测试指南,内容详尽的开源手册,描述如何针对最常见的 Web 应用安全弱点进行测试。

OWASP Web Security Testing Guide(WSTG)是由社区维护的开源手册,记录了 Web 应用渗透测试与安全评估的技术和测试用例。4.2 版按照信息收集、配置管理、身份管理、认证、授权、会话管理、输入验证、错误处理、加密、业务逻辑、客户端和 API 测试等章节组织,每个测试用例都有详细编号(如 WSTG-AUTHN-01),并描述目标、操作步骤和参考资料。WSTG 是许多渗透测试方法、RFP 测试要求以及与 ASVS、Top 10 配合的学习资料的基础。

针对 OWASP WSTG 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Web 安全测试指南, WSTG。