TFL Vsebine / Revija SIR*IUS

How can OWASP help auditors?

Prispevek obravnava projekte in orodja skupnosti Open Web Application Security Project (v nadaljevanju OWASP). OWASP je odprta, globalna, brezplačna in neprofitna skupnost, ki se ukvarja z dvigovanjem varnostnega nivoja programske opreme. V sklopu njenega delovanja je mogoče najti tako dokumente s priporočili za izvedbo kakovostnega varnostnega testiranja spletnih in mobilnih aplikacij kot tudi različna orodja, ki lahko olajšajo delo revizorjem. V prispevku so predstavljeni pomembni dokumenti in orodja, ki lahko pomagajo revizorjem pri pripravi in izvedbi kakovostne revizije in s tem prispevajo k dvigu informacijske varnosti na različnih področjih.

The article handles projects and tools from the Open Web Application Security Project foundation (OWASP). The OWASP is an open, global, free, and nonprofit foundation that works to improve the security of software. Amongst its work, there are several interesting projects to be found. We can find different documents for efficient security testing of web and mobile applications as well as some other tools, that can make an auditor’s life easier. Through the article, relevant documents are presented that can help auditors to do even better auditing jobs and help raise security status to a higher level in different areas.