standard bezpieczeństwa kart płatniczych PCI DSS.
Pozostałe projekty Prace organizacji podzielone są na kilkaset otwartych projektów o różnym stopniu dojrzałości; kilkanaście najdojrzalszych ma status projektów flagowych (). Należą do nich m.in.: Application Security Verification Standard (ASVS) – standard wymagań bezpieczeństwa dla aplikacji i ich weryfikacji, Web Security Testing Guide (WSTG) – przewodnik po testowaniu bezpieczeństwa aplikacji internetowych, wykorzystywany m.in. w testach penetracyjnych, Software Assurance Maturity Model (SAMM) – model oceny dojrzałości procesów bezpiecznego wytwarzania oprogramowania, Cheat Sheet Series – zbiór zwięzłych zestawień dobrych praktyk bezpiecznego programowania, Juice Shop – celowo podatna aplikacja do nauki i demonstracji ataków, Dependency-Check i Dependency-Track – narzędzia do wykrywania znanych podatności w zależnościach oprogramowania, CycloneDX – standard opisu komponentów oprogramowania (), ModSecurity Core Rule Set (CRS) – zestaw reguł filtrowania dla zapór aplikacyjnych.