• OWASP方法论-客户端篇
• OWASP方法论-业务逻辑篇
• OWASP方法论-密码学篇
• OWASP方法论-错误处理篇
• OWASP方法论-输入验证篇
• OWASP方法论-会话管理篇
• OWASP方法论-授权篇
• OWASP方法论-认证篇
• OWASP方法论-身份鉴别管理篇
• OWASP方法论-配置部署管理篇
• OWASP方法论-信息收集
• OWASP方法论-checklist