📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения

Information Gathering — технологии, точки входа, скрытый контент
Configuration — HTTP-заголовки, методы, backup-файлы и настройки
Authentication — логин, пароли, MFA, восстановление доступа
Session Management — cookies, токены, logout, CSRF
Authorization — проверка разграничения доступа
Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей
Business Logic — ошибки в самой логике приложения
Cryptography — алгоритмы, шифрование и случайность
File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub

#OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR