Bienvenido a la Serie de Cheat Sheets de OWASP

Bienvenido al repositorio oficial del proyecto Open Worldwide Application Security Project® (OWASP) Serie de Cheat Sheets. El proyecto se centra en proporcionar buenas prácticas de seguridad para los desarrolladores con el fin de proteger sus aplicaciones.

Para leer las cheat sheets y consultarlas, utiliza el sitio web oficial del proyecto. Los detalles del proyecto se pueden ver en el sitio web principal de OWASP sin las cheat sheets.

🚩 Los archivos Markdown son las fuentes de trabajo y no están destinados a ser referenciados en ninguna documentación externa, libros o sitios web.

Equipo de la Serie de Cheat Sheets

Líderes del proyecto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Equipo principal

• Kevin W. Wall
• Shlomo Zalman Heigh

Habla con nosotros

Somos fáciles de encontrar en Slack:

1. Únete al Slack grupal de OWASP con este enlace de invitación.
2. Únete al canal #cheatsheets.

No dudes en hacer preguntas, sugerir ideas o compartir tus mejores recetas.

Contribuciones, Solicitudes de Funcionalidades y Comentarios

¡Estamos invitando activamente a nuevos colaboradores! Para comenzar, lee la guía de contribución y nuestra guía sobre Cómo Hacer una Cheat Sheet.

Este proyecto solo es posible gracias al trabajo de muchos voluntarios dedicados. Se anima a todos a ayudar en grande y pequeño. Estas son algunas formas en las que puedes ayudar:

• Lee el contenido actual y ayúdanos a corregir cualquier error ortográfico o gramatical.
• Elige un issue existente en GitHub y envía un pull request para corregirlo.
• Abre un nuevo issue para informar de una oportunidad de mejora.

Compilación automatizada

Este enlace te permite descargar una compilación (archivo ZIP) del sitio web fuera de línea.

Compilación local

El sitio web de la Serie de Cheat Sheets de OWASP se puede compilar y probar localmente ejecutando los siguientes comandos:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Para comprobar el markdown y la terminología:

npm run lint-markdown
npm run lint-terminology

Para corregir automáticamente los problemas de linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Compilación en contenedor

El sitio web de la Serie de Cheat Sheets de OWASP se puede compilar y probar localmente dentro de un contenedor ejecutando los siguientes comandos:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contribuidores

• De 2014 a 2018: V1 - Versión inicial del proyecto alojada en la WIKI de OWASP.
• Desde 2019: V2 - Alojado en GitHub.

Agradecimientos especiales

Un agradecimiento especial a las siguientes personas por su ayuda proporcionada durante la migración:

• Dominique Righetto: Por su especial liderazgo y orientación.
• Elie Saad: Por su valiosa ayuda en la actualización de los enlaces de la Wiki de OWASP para todas las cheat sheets migradas y por años de liderazgo y otro apoyo al proyecto.
• Jakub Maćkowski: Por su valiosa ayuda en la actualización de los enlaces de la Wiki de OWASP para todas las cheat sheets migradas.

Open Worldwide Application Security Project y OWASP son marcas registradas de la OWASP Foundation, Inc.