Unser Testansatz orientiert sich an den OWASP top 10 und dem OWASP Testing guide. Die darin enthaltenen Kategorien sind:
Testen von Konfigurations- und Bereitstellungsmanagement Identitätsmanagement-Tests Authentifizierungs-Tests Autorisierungs-Tests Testen der Sitzungsverwaltung Testen der Eingabevalidierung Testen für Fehlerbehandlung Testen auf schwache Kryptographie Testen der Geschäftslogik Testen auf Kundenseite