É considerado um guia de boas práticas no desenvolvimento seguro. Inclusive é um projeto bastante famoso no mundo de segurança da informação, em qu...

É considerado um guia de boas práticas no desenvolvimento seguro. Inclusive é um projeto bastante famoso no mundo de segurança da informação, em que classifica de tempos em tempos as principais vulnerabilidades encontradas em sistemas e serviços. Estamos falando do OWASP. Entre as opções abaixo, qual melhor representa o OWASP?


a) O OWASP (OpenSource Web Application Security Project) é um projeto que cria e disponibiliza de forma gratuita artigos, guias, documentação, ferramentas e tecnologias no campo da segurança de aplicações Web e TI.
b) O OWASP é uma entidade sem fins lucrativos que especificamente publica metodologias de pentesting.
c) O OWASP é uma entidade focada em levantar dados e publicar possíveis novos exploits exclusivamente de serviços Web.
d) O OWASP é uma metodologia que, junto ao ISSAF, traz formas de categorizar os cenários de pentesting diante do conhecimento do hacker.
e) O OWASP é um complemento do OSSTMM que é responsável por representar relatórios de ataque.