WSTG PR #1436 — 細かな用語変更、改善点の反映

WSTG PR #1436 — 細かな用語変更、改善点の反映

概要

OWASP WSTGリポジトリにおいて、rbsecによるPR #1436がマージされた。文書全体の細かな用語修正・改善を含むPRであり、特に以下の変更が重要:

セキュリティ関連の変更点

カテゴリ 変更内容 影響度
WSTG-IDNT-02 ドメインベース特権付与のテスト注記追加
WSTG-CRYP-01 TLS推奨リンクの更新(Mozilla → TLSRef)
WSTG-ERR-01 エラーハンドリングテストの改善
WSTG-BUSL-01 ビジネスロジックデータ検証テストの改善
WSTG-CLNT-01.1 セルフDOM Based XSSテストの改善

変更対象ファイル一覧

PR本文(原文)

Mostly just minor stuff noticed when reading through.

The biggest change is in WSTG-IDNT-02, which is to add a note around testing for applications that grant special privileges to users whose email addresses match a specific domain.

Also updated the link in WSTG-CRYP-01 that used to point to Mozilla's SSL recommendations to the replacement TLSRef site (which the Mozilla pages now just have a link pointing you to anyway).

関連情報