Directives, normes et recommandations techniques publiées par l’OWASP (Open Web Application Security Project) pour le développement sécurisé, les tests et la gestion des applications web, mobiles et API. Inclut l’OWASP Top 10, l’ASVS, le SAMM, la série Cheat Sheet, les pratiques de codage sécurisé et des cadres de modélisation des menaces reconnus internationalement.