OWASP Giới thiệu OWASP là một tổ chức phi lợi nhuận cung cấp một framework đầy đủ về what, why, when, where và how cho việc đánh giá, kiểm tra các ứng dụng web Web Application Security Testing 41 Testing Checklist 42 OTG-INFO (Information Gathering) 421 OTG-INFO-001 (Conduct Search Engine Discovery