OWASP Testing Projectから、新しい OWASP Testing Guideが出ていました。目次（OWASP Testing Guide v2 Table of Contents - OWASP）を見ただけでも盛りだくさんな内容です。 Web Application Penetration Testingの項目には、セッション管理やバリデーショ…