WEBサーバやアプリケーションのセキュリティに有用なチェックリスト、ガイドライン、診断ツール

以下のような位置づけだと思います。

診断ツール

チェックリスト、ガイドライン