WSTG (Web Security Testing Guide) je štandardizovaná metodika bezpečnostného testovania webových aplikácií, vytvorená iniciatívou OWASP WSTG. Je určená na to, aby odborníkom v oblasti kybernetickej bezpečnosti poskytla kompletný návod na testovanie všetkých oblastí webovej aplikácie – od vstupov používateľa, cez autentifikáciu, až po kryptografické kontroly.
V Haxoris využívame OWASP WSTG ako základnú referenciu pri penetračných testoch webových aplikácií. Pomáha nám zabezpečiť, že nič neostane prehliadnuté – testujeme podľa overených postupov, ktoré sa neustále aktualizujú podľa vývoja hrozieb.
OWASP WSTG sa skladá z rôznych kategórií testovania, ktoré zahŕňajú:
Tieto oblasti tvoria chrbtovú kosť každého kvalitného penetračného testu založeného na WSTG.
WSTG poskytuje konzistentnú a objektívnu metodiku, vďaka čomu je ideálnym rámcom na posudzovanie bezpečnosti webových aplikácií. Využívame ho pre: