+54 911 66509220

Blog

Blog
7 May 2016

OWASP Testing Checklist

/
Creado por
/
Comentarios0

owasp testing checklist

Este checklist (lista de verificación) está extraído de la Guía de pruebas de OWASP v 4, a partir de una página de wikipedia que enumera toda una lista de verificaciones la cual la llevé a mapa mental para luego convertirla en planilla de cálculos que la comparto desde Google Drive (Docs). Además incluyo otro checklist que encontré buscando temas relacionados, el cual presenta un marco de pruebas (framework) de las “mejores prácticas” acerca de la práctica “penetration testing” que los testers pueden poner en práctica en sus propias organizaciones.

En el próximo artículo incluiré una planilla que contiene una Calculadora Evaluación de Riesgos y una plantilla de Conclusiones.

Los aspectos considerados con acciones de verificación son:

  • Information Gathering
  • Configuration and Deploy Management Testing
  • Identity Management Testing
  • Authentication Testing
  • Authorization Testing
  • Session Management Testing
  • Data Validation Testing
  • Error Handling
  • Cryptography
  • Business Logic Testing
  • Client Side Testing

ACCESO AL CHECKLIST (PLANILLA DE CÁLCULOS)


OWASPTestingChecklist_ToolsList_v_1.0

owasp testing checklist toolslist

OWASPTestingChecklist_RefSheet_v_1.0

owasp testing checklist refsheet

 

Mapa Mental

OWASP Testing Checklist

 

 

 


NOS AYUDARÍAS MUCHO SI PUEDES TOMARTE UNOS MINUTOS PARA COMPLETAR LA SIGUIENTE ENCUESTA

HAZ CLIC AQUI

Muchas gracias y si quieres colaborar con nosotros, puedes enviarnos un correo a: info@testingbaires.com, asunto: owasp


 

Referencias:
https://www.owasp.org/index.php/Web_Application_Security_Testing_Cheat_Sheet
https://github.com/tanprathan/OWASP-Testing-Checklist
http://marc.info/?l=owasp-testing&m=121333421429489
OWASP Testing Checklist – Google Project Hosting

 

Leave a Reply

Your email address will not be published.

* Copy This Password *

* Type Or Paste Password Here *

24,173 Spam Comments Blocked so far by Spam Free Wordpress

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

This site uses Akismet to reduce spam. Learn how your comment data is processed.