O v skratke znamená OWASP

Je to 

Operationally

Critical Threat, Asset, and Vulnerability Evaluation

Je výhradne technickou metodikou, ako napríklad STRIDE.

Kladie dôraz na organizačné a procesné riziká.