Карточка Middle OWASP Top 10 и API Top 10 обновлено
Ресурсы OWASP
Вопрос
Какие проекты OWASP полезны, кроме Top 10, и для чего?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
ASVS: проверяемые требования по уровням. WSTG: методология тестирования веб-приложений.
Ответ
ASVS: проверяемые требования по уровням. WSTG: методология тестирования веб-приложений. Cheat Sheet Series: короткие практические рекомендации. ZAP (теперь развивается отдельно от OWASP): DAST-сканер. Dependency-Check: SCA.
Разбор
На собесе ценится знание, что Top 10 лишь вход, а для требований и тестов есть отдельные стандарты.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.