Willkommen zur OWASP Cheat Sheet Series

Willkommen im offiziellen Repository für das Projekt Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Das Projekt konzentriert sich darauf, Entwicklern gute Sicherheitspraktiken an die Hand zu geben, um ihre Anwendungen abzusichern.

Um die Cheat Sheets zu lesen und als Referenz zu nutzen, verwende die offizielle Website des Projekts. Die Projektdetails können auf der OWASP-Hauptwebsite ohne die Cheat Sheets eingesehen werden.

🚩 Markdown-Dateien sind die Arbeitsgrundlage und nicht dafür gedacht, in externen Dokumentationen, Büchern oder Websites referenziert zu werden.

Team der Cheat Sheet Series

Projektleiter

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Kernteam

• Kevin W. Wall
• Shlomo Zalman Heigh

Chatte mit uns

Wir sind auf Slack leicht zu finden:

1. Tritt dem OWASP Group Slack über diesen Einladungslink bei.
2. Tritt dem #cheatsheets-Kanal bei.

Zögere nicht, Fragen zu stellen, Ideen vorzuschlagen oder deine besten Rezepte zu teilen.

Beiträge, Funktionswünsche und Feedback

Wir laden aktiv neue Mitwirkende ein! Zu Beginn lies bitte den Beitragsleitfaden und unseren Leitfaden zur Erstellung eines Cheat Sheets.

Dieses Projekt ist nur dank der Arbeit vieler engagierter Freiwilliger möglich. Jede und jeder ist ermutigt, auf große und kleine Weise zu helfen. Hier sind einige Möglichkeiten, wie du helfen kannst:

• Lies den aktuellen Inhalt und hilf uns, Rechtschreib- oder Grammatikfehler zu korrigieren.
• Wähle ein bestehendes Issue auf GitHub aus und reiche einen Pull Request ein, um es zu beheben.
• Eröffne ein neues Issue, um eine Verbesserungsmöglichkeit zu melden.

Automatisierter Build

Über diesen Link kannst du einen Build (ZIP-Archiv) der Offline-Website herunterladen.

Lokaler Build

Die Website der OWASP Cheat Sheet Series kann lokal erstellt und getestet werden, indem du die folgenden Befehle ausführst:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Zum Überprüfen von Markdown und Terminologie:

npm run lint-markdown
npm run lint-terminology

Zum automatischen Beheben von Linting-Problemen:

npm run lint-markdown-fix
npm run lint-terminology-fix

Container-Build

Die Website der OWASP Cheat Sheet Series kann lokal in einem Container erstellt und getestet werden, indem du die folgenden Befehle ausführst:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Mitwirkende

• Von 2014 bis 2018: V1 - Erste Version des Projekts, gehostet auf dem OWASP WIKI.
• Ab 2019: V2 - Gehostet auf GitHub.

Besonderer Dank

Ein besonderer Dank geht an die folgenden Personen für ihre Hilfe während der Migration:

• Dominique Righetto: Für seine besondere Führungsrolle und Unterstützung.
• Elie Saad: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets sowie für jahrelange Führungsarbeit und weitere Projektunterstützung.
• Jakub Maćkowski: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets.

Open Worldwide Application Security Project und OWASP sind eingetragene Marken der OWASP Foundation, Inc.