Appsec·12 min
OWASP ASVS et WSTG : la méthode réelle d'un pentest web
L'ASVS 5.0 dit ce qu'une appli doit prouver, le WSTG comment le tester. Mapping d'une méthodo de pentest, dix contrôles niveau 2, et ce que sept configurations de scanners couvrent de cette grille : 14 failles sur 27.
MMaxime J
