wstg

Le guide OWASP de test de sécurité web (WSTG) est un guide open-source pour évaluer la sécurité des applications et services web. Il présente un cadre de pratiques de test de sécurité développé en collaboration par des professionnels de la sécurité et des bénévoles. Le dépôt contient actuellement des travaux vers la version 5.0, tandis que la dernière version stable identifiée par le projet est la 4.2. Ses scénarios utilisent des identifiants tels que `WSTG-INFO-02`. Le projet recommande d'inclure une version dans les citations, rapports et intégrations—par exemple, `WSTG-v42-INFO-02`—et recommande de lier vers une documentation versionnée plutôt que de modifier les URL `stable` ou `latest`. WSTG accepte des contributions telles que des corrections, améliorations, problèmes et traductions. Les contributeurs peuvent utiliser le guide de contribution et les canaux du projet pour les retours et la collaboration. Les traductions maintenues par la communauté incluent le portugais, le russe, le persan, le turc et l'espagnol.