Willkommen bei der OWASP Cheat Sheet Series

Willkommen im offiziellen Repository des Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series-Projekts. Das Projekt konzentriert sich darauf, Entwicklern bewährte Sicherheitspraktiken bereitzustellen, um ihre Anwendungen abzusichern.

Um die Cheat Sheets zu lesen und auf sie zu verweisen, nutze die offizielle Website des Projekts. Die Projektdetails können auf der OWASP-Hauptwebsite ohne die Cheat Sheets eingesehen werden.

🚩 Markdown-Dateien sind die Arbeitquellen und sind nicht dafür gedacht, in externer Dokumentation, Büchern oder Websites referenziert zu werden.

Cheat Sheet Series Team

Projektleiter

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Chatte mit uns

Du findest uns ganz einfach auf Slack:

1. Tritt der OWASP Group Slack mit diesem Einladungslink bei.
2. Tritt dem #cheatsheets-Kanal bei.

Stelle gerne Fragen, schlage Ideen vor oder teile deine besten Rezepte.

Beiträge, Feature-Anfragen und Feedback

Wir laden aktiv neue Mitwirkende ein! Lies bitte zunächst den Beitragsleitfaden und unseren Leitfaden „How To Make A Cheatsheet“.

Dieses Projekt ist nur dank der Arbeit vieler engagierter Freiwilliger möglich. Jeder ist eingeladen, auf große und kleine Weise zu helfen. Hier sind einige Möglichkeiten, wie du helfen kannst:

• Lies den aktuellen Inhalt und hilf uns, Rechtschreibfehler oder Grammatikfehler zu beheben.
• Wähle ein bestehendes Issue auf GitHub und reiche einen Pull Request ein, um es zu beheben.
• Eröffne ein neues Issue, um eine Verbesserungsmöglichkeit zu melden.

Automatisierter Build

Über diesen Link kannst du einen Build (ZIP-Archiv) der Offline-Website herunterladen.

Lokaler Build

Die Website der OWASP Cheat Sheet Series kann lokal erstellt und getestet werden, indem die folgenden Befehle ausgeführt werden:

make generate-site
make serve  # Binds port 8000

Linting

Um Markdown und Terminologie zu prüfen:

npm run lint-markdown
npm run lint-terminology

Um Linting-Probleme automatisch zu beheben:

npm run lint-markdown-fix
npm run lint-terminology-fix

Container-Build

Die Website der OWASP Cheat Sheet Series kann lokal in einem Container gebaut und getestet werden, indem die folgenden Befehle ausgeführt werden:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Mitwirkende

• Von 2014 bis 2018: V1 – Erste Version des Projekts, gehostet im OWASP WIKI.
• Ab 2019: V2 – Gehostet auf GitHub.

Besonderer Dank

Ein besonderer Dank gilt den folgenden Personen für ihre Hilfe während der Migration:

• Dominique Righetto: Für seine besondere Führungsrolle und Anleitung.
• Elie Saad: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets sowie für jahrelange Führungsarbeit und sonstige Projektunterstützung.
• Jakub Maćkowski: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets.

Open Worldwide Application Security Project und OWASP sind eingetragene Marken der OWASP Foundation, Inc.