feat(checklist): laad de volledige OWASP WSTG v4.2-testlijst met een klik #214

Merged

brenno merged 4 commits from feat/wstg-catalog into main 2026-07-13 11:36:09 +00:00

Conversation 0 Commits 4 Files changed 38 +885 -2

brenno commented 2026-07-13 11:35:57 +00:00

Owner

Copy link

Sluit item #8 af: de WSTG-testen worden niet automatisch opgehaald en het versienummer van de standaard ontbrak.

Wat dit toevoegt

• Een gebundelde, offline OWASP WSTG v4.2-testcatalogus (WstgCatalog, 97 testen in 12 categorieen), vastgepind op de uitgebrachte versie — net als de offline CWE-catalogus, zonder netwerk.
• Een knop WSTG-testen laden in de checklist-editor ("Uitvoering testen conform standaard") die de lijst met een klik vult met alle 97 testen, in plaats van elke test met de hand in te typen.
• Het versienummer is nu zichtbaar: naast de knop en in het standaard-label (OWASP WSTG v4.2), zodat het op de slide en in exports verschijnt.
• Laden is niet-destructief: alleen ontbrekende test-ids worden toegevoegd; bestaande rijen en statussen blijven staan, dus je kunt na het bewerken opnieuw laden zonder voortgang te verliezen.

Databron & juistheid

• IDs en titels komen uit de officiele OWASP WSTG v4.2-tag (de uitgebrachte, citeerbare versie), niet uit de bewegende master-branch. Sub-testen (bv. de SQL-dialecten onder WSTG-INPV-05) en sectie-intro's zijn samengevouwen tot hun bovenliggende test — de checklist-granulariteit die overeenkomt met het officiele overzicht. WSTG-INPV-13 is 'Format String Injection' (niet het verouderde Buffer Overflow); APIT heeft de enkele GraphQL-test.
• WSTG is CC-BY-SA-4.0 (attributie staat in tool/build_secmodule_pack.dart / PENTEST_MIAUW).

Kwaliteit

• Vertaald in alle 30 interfacetalen.
• Documentatie: USER_GUIDE, SOURCE_MAP, CHANGELOG.
• Tests: test/wstg_catalog_test.dart (compleetheid/vorm/versie) + checklist-editor-testen (vullen, niet-destructief samenvoegen, idempotent).
• make check groen.

Generated with Claude Code

Sluit item #8 af: de WSTG-testen worden niet automatisch opgehaald en het versienummer van de standaard ontbrak. **Wat dit toevoegt** - Een gebundelde, offline **OWASP WSTG v4.2**-testcatalogus (`WstgCatalog`, 97 testen in 12 categorieen), vastgepind op de uitgebrachte versie — net als de offline CWE-catalogus, zonder netwerk. - Een knop **WSTG-testen laden** in de checklist-editor ("Uitvoering testen conform standaard") die de lijst met een klik vult met alle 97 testen, in plaats van elke test met de hand in te typen. - Het **versienummer** is nu zichtbaar: naast de knop en in het standaard-label (`OWASP WSTG v4.2`), zodat het op de slide en in exports verschijnt. - Laden is **niet-destructief**: alleen ontbrekende test-ids worden toegevoegd; bestaande rijen en statussen blijven staan, dus je kunt na het bewerken opnieuw laden zonder voortgang te verliezen. **Databron & juistheid** - IDs en titels komen uit de officiele OWASP WSTG **v4.2**-tag (de uitgebrachte, citeerbare versie), niet uit de bewegende master-branch. Sub-testen (bv. de SQL-dialecten onder WSTG-INPV-05) en sectie-intro's zijn samengevouwen tot hun bovenliggende test — de checklist-granulariteit die overeenkomt met het officiele overzicht. WSTG-INPV-13 is 'Format String Injection' (niet het verouderde Buffer Overflow); APIT heeft de enkele GraphQL-test. - WSTG is CC-BY-SA-4.0 (attributie staat in tool/build_secmodule_pack.dart / PENTEST_MIAUW). **Kwaliteit** - Vertaald in alle 30 interfacetalen. - Documentatie: USER_GUIDE, SOURCE_MAP, CHANGELOG. - Tests: test/wstg_catalog_test.dart (compleetheid/vorm/versie) + checklist-editor-testen (vullen, niet-destructief samenvoegen, idempotent). - make check groen. Generated with Claude Code

brenno added 4 commits 2026-07-13 11:35:57 +00:00

feat(wstg): voeg de offline OWASP WSTG v4.2-testcatalogus toe ... 10e0a21852

Een gebundelde, offline dataset (WstgCatalog, 97 testen in 12 categorieen,
vastgepind op de uitgebrachte versie v4.2) — net als de offline CWE-catalogus,
zonder netwerk. Dient als bron om een checklist met de hele standaard te vullen.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

l10n(wstg): voeg strings toe voor het laden van de WSTG-testlijst ... 20ccc3c39d

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

feat(checklist): laad de volledige WSTG v4.2-testlijst met een klik ... 22f8235878

De checklist-editor krijgt een 'WSTG-testen laden'-knop die de lijst vult met
de complete OWASP WSTG v4.2-catalogus (97 testen). Niet-destructief: alleen
ontbrekende test-ids worden toegevoegd, bestaande rijen en statussen blijven
staan. Het versienummer staat naast de knop en gaat in het standaard-label, dus
het verschijnt op de slide en in exports.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs(wstg): documenteer het laden van de WSTG-testlijst + versie ... 7d98051225

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

brenno merged commit 4c93b656cb into main 2026-07-13 11:36:09 +00:00

brenno referenced this pull request from a commit 2026-07-13 11:36:09 +00:00

Merge pull request 'feat(checklist): laad de volledige OWASP WSTG v4.2-testlijst met een klik' (#214) from feat/wstg-catalog into main

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

accepted

Assessed and will be built

  

bug

Something is broken

  

declined

Assessed and will not be built

  

docs

Documentation only

  

duplicate

Already tracked elsewhere

  

enhancement

New feature or improvement request

  

good first issue

Small, self-contained, and a good place to start

  

in-progress

Someone is working on this right now. Do not start it in parallel.

  

needs-info

Waiting for the reporter

  

privacy

Personal data can leak. Handled before anything else.

  

security

A weakness someone could use. Handled before anything else.

  

triage

Awaiting assessment

No labels

accepted

bug

declined

docs

duplicate

enhancement

good first issue

in-progress

needs-info

privacy

security

triage

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

LibreKAT/Ocideck!214

No description provided.