
OWASP Security Culture Repository
Dies ist ein Dokumentationsprojekt, das die Bedeutung und Vorteile der Etablierung einer Sicherheitskultur beim Aufbau eines Anwendungssicherheitsprogramms erörtert. Der Leitfaden betrachtet Sicherheit in jeder Phase des Softwareentwicklungslebenszyklus (SDLC) und hilft, sichere Entwicklungspraktiken zu schaffen. Zu den behandelten Themen gehören: Definition eines Reifegrad-Ziels; Zusammenarbeit zwischen Sicherheits- und Entwicklungs- teams; Security Champions; Aktivitäten wie Capture the Flag; Bedrohungsmodellierung; Sicherheitstests; Metriken; alles mit Verweisen auf nützliche relevante OWASP-Projekte.
Laden Sie die neueste Version herunter oder sehen Sie die Webversion auf der OWASP-Website an.