OWASP/wstg
کاربرد:
این راهنمای تست امنیت وب، یک منبع باز و جامع برای ارزیابی امنیت برنامه‌های کاربردی وب و سرویس‌های وب است. ️ شامل روش‌ها، تکنیک‌ها و ابزارهایی می‌شود که به تسترها کمک می‌کند تا آسیب‌پذیری‌های امنیتی را شناسایی و گزارش دهند.
در چه شرایطی بهتره استفاده شود؟
وقتی که نیاز به تست سیستماتیک امنیت وب دارید، مثلاً در فرآیند توسعه نرم‌افزار، قبل از راه‌اندازی سرویس جدید، یا در حین بررسی دوره‌ای سیستم‌های موجود. مناسب تیم‌های امنیتی، توسعه‌دهندگان و تستر‌های اختلالی (Penetration Testers).
چند مثال از موارد استفاده
- تست ورودی‌های فرم‌ها برای جلوگیری از حملات SQL Injection
- بررسی تنظیمات امنیتی HTTP Headers مثل CSP و HSTS
- شناسایی آسیب‌پذیری‌های مرتبط با احراز هویت و کنترل دسترسی
- تحلیل API ها برای یافتن نشتی اطلاعات یا دسترسی نامعتبر
- ارزیابی امنیت سشن‌ها و کوکی‌ها در برنامه‌های تحت وب
- ##WebSecurity
- ##PenetrationTesting
- ##OWASP
- ##SecurityTesting
- ##AppSec
- ##WebAppSecurity
- ##InfoSec
- ##CyberSecurity
- ##SecurityGuide
- ##SecureDevelopment