owasp/mas-websiteموقع مشروع أمان التطبيقات المحمولة (OWASP) هو المركز الرئيسي للمعايير والأدلة والموارد الرائدة في الصناعة، مما يساعد المطورين ومحترفي الأمن على بناء واختبار وتأمين التطبيقات المحمولة.
يحتوي هذا المستودع على المصدر والتكوين لـ موقع مشروع OWASP لأمن التطبيقات المحمولة (mas.owasp.org).
يقوم هذا الموقع بتجميع وتنظيم وعرض التوثيق من موارد MAS الرئيسية باستخدام MkDocs ونسق mkdocs-material.
كل مورد موجود في مستودع GitHub الخاص به:
| المورد | الوصف | مستودع GitHub |
|---|---|---|
 | MASVS (معيار التحقق من أمن التطبيقات المحمولة) المعيار الصناعي لمتطلبات أمن التطبيقات المحمولة. | OWASP/masvs |
 | MASWE (تعداد نقاط الضعف في أمن التطبيقات المحمولة) قائمة مصنفة من نقاط الضعف الأمنية والخصوصية الشائعة في التطبيقات المحمولة. | OWASP/maswe |
 | MASTG (دليل اختبار أمن التطبيقات المحمولة) دليل شامل لاختبار أمن التطبيقات المحمولة والهندسة العكسية. | OWASP/mastg |
المكونان الرئيسيان للمستودع هما:
docs/، الذي يحتوي على جميع ملفات المصدر للموقع.mkdocs.yml، الذي يقوم بتكوين موقع MkDocs.يستخدم الموقع مجموعة من ميزات وإضافات MkDocs في ملف mkdocs.yml، بما في ذلك:
theme) مع أيقونات مخصصة، وشعار، وتبديل اللوحة (وضع فاتح/داكن). راجع توثيق Material لمكتبة MkDocs للتفاصيل.theme.features) لتحسين تجربة المستخدم.plugins: search) مع الاقتراحات والمشاركة.plugins: tags) والمدونة (plugins: blog) لتنظيم المحتوى الديناميكي والمنشورات الإخبارية.plugins: awesome-pages) لهيكل تنقل مرن.plugins: redirects) مع خطافات بايثون مخصصة (hooks) لإعادة توجيه الصفحات القديمة والديناميكية.hooks) للمحتوى الديناميكي، اللافتات، الإشارات المتبادلة، أزرار العرض التوضيحي، والمزيد.markdown_extensions): البيانات الوصفية، جدول المحتويات مع روابط دائمة، التنبيهات، الجداول، كتل التعليمات البرمجية المسورة، الرموز التعبيرية، أشرطة التقدم، المحتوى المبوب، المقتطفات، والمزيد.لبناء الموقع وتشغيله محليًا، راجع هذا الدليل.
تقوم GitHub Actions ببناء الموقع ونشره عند الدفع إلى main (انظر .github/workflows/).
يجلب سير العمل أحدث المحتوى من مستودعات MASTG وMASVS وMASWE الرئيسية قبل البناء.
تحسينات الموقع، إصلاحات الأخطاء، وتحديثات التوثيق مرحب بها!
راجع إرشادات المساهمة لدينا للتفاصيل.
extra_css, extra_javascript) للجداول، التنقل، التصفية، والروابط الخارجية.extra.analytics).copyright) المعروضة في التذييل.