owasp/nestDein Tor zu OWASP. Entdecke, beteilige dich und hilf mit, die Zukunft zu gestalten!
<div align="center"> [](https://owasp.org/www-project-nest/) [](https://owasp.org/www-project-nest/) [](https://github.com/OWASP/Nest/blob/main/LICENSE) [](https://github.com/OWASP/Nest/commit/2a213c2efcfc2f8889c2f1d330da0d2e6f649fc1) [](https://github.com/owasp/nest/actions/workflows/ci.yaml?query=event%3Amerge_group) [](https://github.com/owasp/nest/actions/workflows/ci-cd-staging.yaml?query=branch%3Amain) [](https://www.bestpractices.dev/projects/10174) [](https://scorecard.dev/viewer/?uri=github.com/OWASP/Nest) [](https://www.linkedin.com/company/owasp-nest) [](https://owasp.slack.com/archives/project-nest) [](https://github.com/OWASP/Nest/network/members) [](https://github.com/OWASP/Nest/stargazers) [](https://github.com/OWASP/Nest/graphs/contributors) [](https://github.com/OWASP/Nest/issues) [](https://github.com/OWASP/Nest/pulls) [](https://deepwiki.com/OWASP/Nest) [](https://owasp-nest.readthedocs.io/latest/) [](https://snyk.io) [](https://sonarcloud.io/summary/new_code?id=OWASP_Nest&branch=main) [](https://codecov.io/gh/OWASP/Nest/tree/main) [](https://github.com/OWASP/Nest/blob/main/docker-compose/local/compose.yaml) # [OWASP Nest](https://nest.owasp.org/) <picture> <source srcset="https://raw.githubusercontent.com/OWASP/Nest/refs/heads/main/frontend/public/img/logo_dark.png" media="(prefers-color-scheme: dark)"> <img src="https://assets.kitploit.com/production/public/readmes/39517/b09ce50b098f31967114dcb3c84b524b78d5d766f66585b892c3350229ae907c.png" alt="OWASP Nest Logo" width="200"> </picture> </div> <!-- --8<-- [start:docs] --> **OWASP Nest** ist eine umfassende, community-orientierte Plattform, die entwickelt wurde, um Zusammenarbeit und Beiträge in der gesamten OWASP-Community zu fördern. Die Anwendung dient als zentrale Anlaufstelle für die Erkundung von OWASP-Projekten und Möglichkeiten, zu ihnen beizutragen, und befähigt Mitwirkende, Gelegenheiten zu finden, die ihren Interessen und ihrer Expertise entsprechen. Zu den wichtigsten Funktionen der Plattform gehören: - **Erweiterte Suchfunktionen:** Ermöglicht eine effiziente Navigation und Filterung von Projekten und Issues anhand von Schlüsselwörtern, Tags und den Präferenzen der Mitwirkenden. - **Slack-Integration:** Unterstützt eine nahtlose Kommunikation über einen [Slack-Bot](https://owasp.slack.com/team/U07M1C4JASK), der Direkt- und Kanalnachrichten für Updates und Diskussionen ermöglicht. - **OWASP-Chapters-Proximity-Seite:** Bietet lokalisierte Informationen über nahegelegene OWASP-Chapters, um das Engagement der Community zu fördern. - **KI-generierte Einblicke:** Bietet zusammengefasste Beschreibungen und umsetzbare Schritte zur Bearbeitung von Projekt-Issues. OWASP Nest fördert die Zusammenarbeit und macht es sowohl neuen als auch erfahrenen Mitwirkenden leichter, sich sinnvoll mit der Mission von OWASP zu engagieren, die Softwaresicherheit weltweit zu verbessern. ## Projektleitung OWASP Nest wird von einem engagierten Team geleitet, das sich der Förderung der Zusammenarbeit und der Unterstützung von Mitwirkenden widmet. Das Leitungsteam stellt sicher, dass die Plattform mit der Mission von OWASP übereinstimmt, und verbessert ihre Funktionen kontinuierlich, um der Community besser zu dienen. Derzeitige Leitung: - [Arkadii Yakovets](https://github.com/arkid15r/) -- CCSP, CISSP, CSSLP - [Kate Golovanova](https://github.com/kasya/) -- CC - [Starr Brown](https://github.com/mamicidal/) -- CISSP Alle OWASP-Nest-Leitungsmitglieder sind zertifizierte ISC2-Fachleute und halten sich an den OWASP-Verhaltenskodex. Bei Fragen oder für Diskussionen mit dem Leitungsteam und anderen Mitwirkenden nutzen Sie bitte den Kanal [#project-nest](https://owasp.slack.com/archives/project-nest) im OWASP-Slack. ## Mitwirken OWASP Nest lebt von den Beiträgen der Community. Ob Sie Entwickler, Designer, Autor oder Enthusiast sind – es gibt viele Möglichkeiten, sich zu engagieren: - Code-Beiträge: Helfen Sie, die Plattform zu verbessern, indem Sie Issues beheben oder neue Funktionen hinzufügen. - Code-Review: Überprüfen Sie Pull-Requests und geben Sie Feedback, um Codequalität und Wartbarkeit sicherzustellen. - Dokumentation: Verbessern Sie Benutzerhandbücher oder erstellen Sie Tutorials, um anderen die Navigation auf der Plattform zu erleichtern. - Issue-Meldung: Finden und melden Sie Fehler oder schlagen Sie Verbesserungen vor. - Engagement: Teilen Sie Feedback, beteiligen Sie sich an Diskussionen oder bewerben Sie das Projekt in Ihrem Netzwerk. Um loszulegen, besuchen Sie das [OWASP-Nest-Repository](https://github.com/OWASP/Nest), lesen Sie die [Beitragsrichtlinien](https://github.com/OWASP/Nest/blob/main/CONTRIBUTING.md) und den [Verhaltenskodex](https://github.com/OWASP/Nest/blob/main/CODE_OF_CONDUCT.md). ## Externe Dokumentation - [OWASP Nest DeepWiki](https://deepwiki.com/OWASP/Nest) - [OWASP Nest ReadTheDocs](https://owasp-nest.readthedocs.io/latest/) ## Über das Projekt OWASP Nest wurde **ursprünglich von Arkadii Yakovets** (Ark) ins Leben gerufen, um die Herausforderungen bei der Navigation durch OWASP-Projekte zu bewältigen. Das Projekt wurde **von Grund auf auf der Grundlage von Arks Ideen und Gesprächen mit Starr Brown** (Starr) aufgebaut, wodurch ein gut strukturiertes Systemdesign gewährleistet wird, das auf das OWASP-Ökosystem abgestimmt ist. Ark, ein erfahrener Softwareentwickler mit über 10 Jahren Erfahrung in Python, Django, Django REST Framework (DRF) und verwandten Backend-Technologien, leitete die Entwicklung des Backends unter Verwendung weit verbreiteter Python-**Open-Source-Frameworks und -Bibliotheken**, darunter DRF, django-filter, OpenAI, Algolia Search, slack-bolt, PyGitHub, pre-commit, pytest und weitere. Das anfängliche Frontend auf Basis von Vue.js wurde von **Kateryna Golovanova** (Kate) eingeführt, die später dank ihrer unschätzbaren Frontend- und Projektmanagement-Fähigkeiten zur Co-Projektleiterin des Projekts wurde. Der **Code ist unter der MIT-Lizenz lizenziert**, was Beiträge fördert und die Autoren gleichzeitig vor rechtlichen Ansprüchen schützt. Alle OWASP-Nest-Leitungsmitglieder sind OWASP-Mitglieder und halten sich an den OWASP-Verhaltenskodex. Im Laufe der Zeit wurde OWASP Nest erweitert, um breitere Bedürfnisse der OWASP-Community zu adressieren, wie etwa die Betreuung von Studierenden im Rahmen des Google Summer of Code (GSoC) und das Auffinden von Beitragsmöglichkeiten. Die Plattform ist zusammen mit NestBot zu einem beliebten Einstiegspunkt für verschiedene OWASP-Aspekte geworden, darunter Projekte, Chapters, Nutzer und aggregierte Beitragsmöglichkeiten -- wobei weitere Funktionen geplant sind. Der Erfolg von OWASP Nest ist auch das Ergebnis vieler wertvoller [Beiträge](https://github.com/OWASP/Nest/graphs/contributors) aus der breiteren [OWASP-Nest-Community](https://owasp.slack.com/archives/project-nest), deren Einsatz in unzähligen Bereichen dazu beigetragen hat, das Projekt zu formen und zu verbessern. **Bei der Entwicklung von OWASP Nest wurde kein Code anderer OWASP-Projekte verwendet.** Eine explizite Namensnennung (über die MIT-Lizenz hinaus) ist zwar nicht erforderlich, Mitwirkende und andere OWASP-Projektleiter können sie jedoch nach eigenem Ermessen vornehmen. ### Community und soziale Medien - [BlueSky](https://bsky.app/profile/nest.owasp.org) - [LinkedIn](https://www.linkedin.com/groups/14656108/) - [OWASP-Slack](https://owasp.slack.com/archives/project-nest) -- treten Sie [#project-nest](https://owasp.org/slack/invite) bei <!-- --8<-- [end:docs] -->
