ШАБЛОН ЗАПРОСА: АУДИТ БЕЗОПАСНОСТИ ВЕБ-ПРИЛОЖЕНИЯ
Организация и контакт: [указать самостоятельно]
Цель и ключевой риск: [указать]
Периметр: [точный список доменов, API и сред]
Владелец и разрешение на работы: [контакт / документ]
Тестовые роли и сценарии: [указать]
Согласованные методы и ограничения: [указать]
Исключённые системы и опасные действия: [указать]
Опора на требования: OWASP ASVS 5.0.0, выбранные требования и уровень согласовать отдельно
Выходные материалы: резюме, технический отчёт, подтверждения, приоритеты, план исправлений
Режим уведомления о критических проблемах: [канал и срок]
Повторная проверка после исправлений: [входит / не входит / условия]
Сроки, критерии приёмки, состав команды, ответственность: [согласовать]
Стоимость: запросить с разбивкой и списком исключений
Примечание: тесты возможны только по разрешению владельца в согласованных границах.