Теория безопасности веб-приложений
Аутентификация и контроль доступа
Небезопасные прямые ссылки на объекты
Неправильная конфигурация безопасности
CSFR. Подделка межсайтовых запросов
Тестирования уязвимостей в компонентах
Конфиденциальность данных. Тестирование утечек
Непроверенные перенаправления и пересылки
Стратегия тестирования безопасности