wstg

OWASP Web安全测试指南（WSTG）是一份用于评估Web应用和Web服务安全性的开源指南。它提供了一个由安全专业人士和志愿者协作开发的安全测试实践框架。 该仓库目前包含向5.0版本推进的工作，而项目标识的最新稳定版本为4.2。其场景使用诸如`WSTG-INFO-02`的标识符。项目建议在引用、报告和集成中包含版本号，例如`WSTG-v42-INFO-02`，并建议链接到版本化文档，而非更改`stable`或`latest`的URL。 WSTG接受诸如更正、改进、问题和翻译等贡献。贡献者可以使用贡献指南和项目渠道获取反馈和协作。社区维护的翻译包括葡萄牙语、俄语、波斯语、土耳其语和西班牙语。