HVE-Core uses OWASP