Metodyki testów penetracyjnych Testy penetracyjne prowadzi się w oparciu o metodyki, które nadają im powtarzalny, ustalony przebieg i pozwalają ograniczyć związane z nimi ryzyko. Poszczególne metodyki różnią się szczegółowością. PTES opisuje przebieg i organizację testu bez wytycznych technicznych, a jego autorzy określają go jako minimum wymagane od podstawowego testu penetracyjnego. Przewodnik OWASP zawiera natomiast opisy konkretnych testów. Do stosowanych metodyk należą m.in.:
OWASP Web Security Testing Guide (WSTG) – testy aplikacji webowych OWASP ASVS (Application Security Verification Standard) – wymagania bezpieczeństwa stosowane przy projektowaniu, tworzeniu i testowaniu aplikacji webowych i usług sieciowych (aktualna wersja 5.0.0 z maja 2025 roku) OWASP MASVS (Mobile Application Security Verification Standard) – testy aplikacji mobilnych PTES (The Penetration Testing Execution Standard) – testy infrastruktury sieciowej OWASP Top 10 for Large Language Model Applications – lista dziesięciu najpoważniejszych zagrożeń dla aplikacji wykorzystujących duże modele językowe, stanowiąca dokument uświadamiający dla ich twórców i specjalistów ds.