Есть задача приготовить шаблон-инструкцию для QA тестеров, с набором tools - для тестирования веб-приложений на предмет секьюрити (sql-injection, ddos, etc.). Не факт, что выполнимая.
Смотрю на owasp.org - тема похоже широкая, и навыков типичного тестера там будет маловато. Впрочем и на самом сайте говорится, что этим должен заниматься специалист по безопасности.

Есть у кого подобный опыт? Можно ли составить инструкцию по составлению набора тестов, обеспечивающего хотя бы базовую проверку на самые очевидные просчеты в безопасности? Версия very basic?
Спасибо.

Добавлено 21.03.13, 11:31
Модераторы, можно отзеркалить тему в "WWW Masters. Прочее"?