L'OWASP Web Security Testing Guide (WSTG) è un framework pratico per testare la sicurezza delle applicazioni web. Organizza i controlli in aree come autenticazione, gestione delle sessioni, controllo degli accessi, convalida dell'input e configurazione, così che i tester possano lavorare in modo sistematico invece di affidarsi a una checklist generica.
È importante nella sicurezza informatica perché le applicazioni web sono una superficie di attacco comune e i test ad hoc spesso trascurano vulnerabilità rilevanti. Il WSTG aiuta i difensori a produrre risultati ripetibili e basati su evidenze, che possono essere verificati e ritestati. Nelle valutazioni reali, i team di sicurezza e i penetration tester lo usano per simulare gli stessi punti di fallimento che cercano gli attaccanti, come l'accesso diretto insicuro agli oggetti, le vulnerabilità di injection o i controlli di accesso deboli. Se usato bene, trasforma il test web in un processo strutturato per individuare i rischi e dimostrare cosa deve essere corretto.