Owasp Testing Guide v4中文版提供了我们在日常web安全测试中指导方向，并且在安全测试中的安全思想。 欢迎使用 OWASP 测试指南 4.0 by Sven 合并整理 “OWASP 的宗旨:技术的开放与协作” 我们意识到这份新的测试指南4.0将会成为实施web应用渗透测的标准。-- Matteo Meucci OWASP 感谢每一个作者,修订人员以及编辑人员,没有他们的努力,这份测试指南也没有今天。如果你有任何意见或建议, 请发 E-mail 到测试指南邮箱: http://

版本 4.0 OWASP测试指南第四版比起第三版在三个方面更加改善了： 这份指南整合了另外两个旗舰级的OWASP文档：开发者指南和代码评估指南。我们重新编排了章节和测试顺序，目的就是通过测试和代码评估来达到开发者指南中描述的安全控制。 所有章节都被改进，并扩充至87个测试案例（v3版本是64个），包括4项新的章节： 身份鉴别管理测试 错误处理 密码学 客户端测试 在指南中我们希望大家不仅仅简单应用测试案例，更加鼓励安全测试人员整合和发现更多的相关测试案例。如果发现的测试案例能广泛应用，我