| 用法 | 以检查项为骨架，结合业务定制补充 |
|---|---|
| 版本 | 注明所用版本，不同版本条目有差异 |
| 记录 | 每项结论：通过/不适用/发现问题 |
检查项跟踪表
检查项跟踪表
WSTG-ATHN-01 凭据传输：通过
WSTG-ATHZ-02 越权访问：发现问题 F-007
WSTG-INPV-05 注入类检查：不适用（无数据库参数）检查项表的“不适用”也要写理由，交付物才算完整。
OWASP 测试指南用法
OWASP 测试指南提供 Web/API 检查项清单：按版本选用，逐项标注适用范围与结论，避免漏测与重复。
易错点
- 检查项不标版本，新旧条目对不上
- 只写“其他项通过”，无法追溯测了什么
数据来源与参考
- OWASP Web Security Testing Guide