Einführung

📦 Dieses Repository enthält den gesamten Inhalt des OWASP Secure Headers Project (auch OSHP genannt).

OSHP-Web-URL

ℹ️ Die URL https://owasp.org/www-project-secure-headers leitet auf die Projektseite auf der OWASP-Website weiter.

• Projektseite auf der OWASP-Website: https://owasp.org/projects/secure-headers-project
• Web-Darstellung der Hauptseite: https://secure-headers-project.owasp.org

OSHP-Ökosystem

🗺️ Das OSHP-Projekt setzt sich aus den folgenden Projekten zusammen:

• Hauptseite: Sie ist der Kern des OSHP und stellt die Informationen über HTTP-Sicherheitsheader bereit.
  • Wird mainsite genannt.
  • Der Inhalt befindet sich hier.
    • Er ist die Master-Datenquelle in Markdown und stellt den Inhalt dar, der aktualisiert wird.
  • Der web-gerenderte Inhalt befindet sich hier. Er basiert auf der Master-Datenquelle in Markdown und nutzt die GitHub-Pages-Funktion.
  • Die ursprüngliche GitHub-Pages-URL lautet https://owasp.github.io/secure-headers-project/.
• Validator: Venom-Testsuite zur Validierung einer HTTP-Sicherheits-Response-Header-Konfiguration gegen die OSHP-Empfehlung.
  • Wird validator genannt.
  • Der Inhalt befindet sich hier.
• Statistiken: Statistiken zur Nutzung von HTTP-Response-Sicherheitsheadern, die vom OSHP erwähnt werden.
  • Wird statistics genannt.
  • Der Inhalt befindet sich hier.

Repository-Struktur

• Das Basisverzeichnis des Repositorys enthält die Hauptseite.
• Die anderen Projekte sind im Ordner subprojects gespeichert: Jedes Unterprojekt hat seinen eigenen Ordner.
• Das offizielle Projektlogo ist im Ordner logo sowie im GitHub-Repository OWASP Swag gespeichert.
• Der Ordner ci (CI für Continuous Integration) enthält Materialien zum Generieren oder Aktualisieren von Inhalten mithilfe von GitHub-Actions-Workflows.

GitHub Actions

📝 Die verwendete Namenskonvention lautet [project_call_name]_[action]_[target].yml, wobei:

• [project_call_name] der oben definierte Projekt-Aufrufname ist.
• [action] (validate|monitor|generate) sein kann.

🔋 Gesundheitsstatus:

Status	Datei
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Issues und Diskussionen

💬 Beides wird über die folgenden GitHub-Funktionen abgewickelt:

• Issues.
• Discussions.

Content-Editor

👩‍💻 Die Bearbeitung der Inhalte erfolgt mit Visual Studio Code.

📦 Eine Workspace-Datei wird mit empfohlenen Erweiterungen bereitgestellt.

Social-Media-Kommunikation

📩 Diese Vorlage wird verwendet, um Neuigkeiten zu OSHP-Updates in den sozialen Medien anzukündigen:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Projektleiter

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Mitwirkende

💌 Mitwirkende an OSHP vor der Migration des Projekts zu GitHub: