Bienvenido a la Serie de Hojas de Referencia de OWASP

Bienvenido al repositorio oficial del proyecto Serie de Hojas de Referencia (Cheat Sheet Series) del Open Worldwide Application Security Project® (OWASP). El proyecto se centra en proporcionar buenas prácticas de seguridad a los desarrolladores para que puedan proteger sus aplicaciones.

Para leer las hojas de referencia y consultarlas, utilice el sitio web oficial del proyecto. Los detalles del proyecto se pueden consultar en el sitio web principal de OWASP sin las hojas de referencia.

🚩 Los archivos Markdown son las fuentes de trabajo y no están destinados a ser referenciados en ninguna documentación, libro o sitio web externo.

Equipo de la Serie de Hojas de Referencia

Líderes del Proyecto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Chatea con Nosotros

Es fácil encontrarnos en Slack:

1. Únase al Slack del Grupo OWASP con este enlace de invitación.
2. Únase al canal #cheatsheets.

No dude en hacer preguntas, sugerir ideas o compartir sus mejores recetas.

Contribuciones, Solicitudes de Funciones y Comentarios

¡Estamos invitando activamente a nuevos colaboradores! Para empezar, lea la guía de contribución y nuestra guía Cómo Hacer una Hoja de Referencia.

Este proyecto solo es posible gracias al trabajo de muchos voluntarios dedicados. Se anima a todos a ayudar de formas grandes y pequeñas. Aquí hay algunas formas en las que puede ayudar:

• Lea el contenido actual y ayúdenos a corregir cualquier error ortográfico o gramatical.
• Elija un issue existente en GitHub y envíe un pull request para solucionarlo.
• Abra un nuevo issue para informar de una oportunidad de mejora.

Compilación Automatizada

Este enlace le permite descargar una compilación (archivo ZIP) del sitio web sin conexión.

Compilación Local

El sitio web de la Serie de Hojas de Referencia de OWASP se puede compilar y probar localmente ejecutando los siguientes comandos:

make generate-site
make serve  # Binds port 8000

Linting

Para comprobar markdown y terminología:

npm run lint-markdown
npm run lint-terminology

Para corregir automáticamente los problemas de linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Compilación del contenedor

El sitio web de OWASP Cheat Sheet Series se puede compilar y probar localmente dentro de un contenedor ejecutando los siguientes comandos:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Colaboradores

• De 2014 a 2018: V1 - Versión inicial del proyecto alojada en la OWASP WIKI.
• A partir de 2019: V2 - Alojada en GitHub.

Agradecimientos especiales

Un agradecimiento especial a las siguientes personas por su ayuda prestada durante la migración:

• Dominique Righetto: Por su especial liderazgo y orientación.
• Elie Saad: Por su valiosa ayuda en la actualización de los enlaces de la OWASP Wiki para todas las hojas de referencia migradas y por años de liderazgo y otro tipo de apoyo al proyecto.
• Jakub Maćkowski: Por su valiosa ayuda en la actualización de los enlaces de la OWASP Wiki para todas las hojas de referencia migradas.

Open Worldwide Application Security Project y OWASP son marcas registradas de la OWASP Foundation, Inc.