Dokumen ini mendefinisikan empat level verifikasi keamanan untuk aplikasi web. Keamanan di tingkat aplikasi memiliki fokus pada analisa komponen yang berada di lapisan aplikasi (Application Layer) seperti yang digambarkan di Open System Interconnection Reference Model (OSI Model), dan bukan pada misalnya sistem operasi atau instalasi jaringan yang mendasari aplikasi tersebut. Setiap level yang dijelaksan dalam dokumen ini terdirid dari satu set persyaratan yang memverifikasi efektivitas kontrol keamanan dalam melindungi aplikasi berbasis web.