Willkommen zur OWASP Cheat Sheet Series

Willkommen im offiziellen Repository des Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series Projekts. Das Projekt konzentriert sich darauf, gute Sicherheitspraktiken für Entwickler bereitzustellen, um ihre Anwendungen abzusichern.

Um die Cheat Sheets zu lesen und darauf zu verweisen, nutzen Sie die offizielle Website des Projekts. Die Projektdetails können auf der OWASP-Hauptwebsite ohne die Cheat Sheets eingesehen werden.

🚩 Markdown-Dateien sind die Arbeitquellen und sind nicht dafür gedacht, in externer Dokumentation, Büchern oder Websites referenziert zu werden.

Cheat Sheet Series Team

Projektleiter

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Kernteam

• Kevin W. Wall
• Shlomo Zalman Heigh

Chatten Sie mit uns

Wir sind leicht auf Slack zu finden:

1. Treten Sie der OWASP Group Slack mit diesem Einladungslink bei.
2. Treten Sie dem #cheatsheets channel bei.

Fühlen Sie sich frei, Fragen zu stellen, Ideen vorzuschlagen oder Ihre besten Rezepte zu teilen.

Beiträge, Feature-Anfragen und Feedback

Wir laden aktiv neue Mitwirkende ein! Lesen Sie zunächst den Beitragsleitfaden und unseren Leitfaden zum Erstellen eines Cheat Sheets.

Dieses Projekt ist nur dank der Arbeit vieler engagierter Freiwilliger möglich. Jeder ist eingeladen, auf große und kleine Weise zu helfen. Hier sind einige Möglichkeiten, wie Sie helfen können:

• Lesen Sie den aktuellen Inhalt und helfen Sie uns, Rechtschreib- oder Grammatikfehler zu korrigieren.
• Wählen Sie ein bestehendes Issue auf GitHub aus und reichen Sie einen Pull Request zur Behebung ein.
• Eröffnen Sie ein neues Issue, um eine Verbesserungsmöglichkeit zu melden.

Automatisierter Build

Dieser Link ermöglicht es Ihnen, einen Build (ZIP-Archiv) der Offline-Website herunterzuladen.

Lokaler Build

Die Website der OWASP Cheat Sheet Series kann lokal erstellt und getestet werden, indem Sie die folgenden Befehle ausführen:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Um Markdown und Terminologie zu prüfen:

npm run lint-markdown
npm run lint-terminology

Um Linting-Probleme automatisch zu beheben:

npm run lint-markdown-fix
npm run lint-terminology-fix

Container-Build

Die Website der OWASP Cheat Sheet Series kann lokal in einem Container erstellt und getestet werden, indem Sie die folgenden Befehle ausführen:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Mitwirkende

• Von 2014 bis 2018: V1 - Erste Version des Projekts, gehostet auf dem OWASP WIKI.
• Ab 2019: V2 - Gehostet auf GitHub.

Besonderer Dank

Ein besonderer Dank gilt den folgenden Personen für ihre Hilfe während der Migration:

• Dominique Righetto: Für seine besondere Führung und Anleitung.
• Elie Saad: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets sowie für jahrelange Führung und andere Projektunterstützung.
• Jakub Maćkowski: Für wertvolle Hilfe bei der Aktualisierung der OWASP-Wiki-Links für alle migrierten Cheat Sheets.

Open Worldwide Application Security Project und OWASP sind eingetragene Marken der OWASP Foundation, Inc.