Sobre o projeto

O OWASP Web Security Testing Guide (WSTG) é um guia de código aberto para avaliar a segurança de aplicações web e serviços web. Ele apresenta uma estrutura de práticas de teste de segurança desenvolvida colaborativamente por profissionais de segurança e voluntários. O repositório atualmente contém trabalho em direção à versão 5.0, enquanto o lançamento estável mais recente identificado pelo projeto é o 4.2. Seus cenários usam identificadores como `WSTG-INFO-02`. O projeto recomenda incluir uma versão em citações, relatórios e integrações—por exemplo, `WSTG-v42-INFO-02`—e recomenda vincular à documentação versionada em vez de alterar URLs `stable` ou `latest`. O WSTG aceita contribuições como correções, melhorias, problemas e traduções. Os contribuidores podem usar o guia de contribuição e os canais do projeto para feedback e colaboração. As traduções mantidas pela comunidade incluem português, russo, persa, turco e espanhol.