Von OWASP (Open Web Application Security Project) veröffentlichte Richtlinien, Standards und technische Empfehlungen für die sichere Entwicklung, das Testen und das Management von Web-, Mobil- und API-Anwendungen. Beinhaltet OWASP Top 10, ASVS, SAMM, Cheat Sheet Series, sichere Codierungspraktiken und international anerkannte Threat-Modeling-Frameworks.