Introducción

📦 Este repositorio contiene todo el contenido del OWASP Secure Headers Project (también llamado OSHP).

URL web de OSHP

ℹ️ La url https://owasp.org/www-project-secure-headers redirige a la página del proyecto en el sitio de OWASP.

• Página del proyecto en el sitio de OWASP: https://owasp.org/projects/secure-headers-project
• Representación web del sitio principal: https://secure-headers-project.owasp.org

Ecosistema de OSHP

🗺️ El proyecto OSHP está compuesto por los siguientes proyectos:

• Sitio principal: Es el núcleo de OSHP y proporciona la información sobre las cabeceras de seguridad HTTP.
  • Llamado mainsite.
  • El contenido está aquí.
    • Son los datos maestros en markdown y es el contenido que se actualiza.
  • El contenido renderizado en web está aquí. Se basa en los datos maestros en markdown y utiliza la funcionalidad de GitHub pages.
  • La URL original de GitHub pages es https://owasp.github.io/secure-headers-project/.
• Validador: Suite de pruebas Venom para validar una configuración de cabeceras de seguridad de respuesta HTTP frente a la recomendación de OSHP.
  • Llamado validator.
  • El contenido está aquí.
• Estadísticas: Estadísticas sobre el uso de las cabeceras de seguridad de respuesta HTTP mencionadas por OSHP.
  • Llamado statistics.
  • El contenido está aquí.

Estructura del repositorio

• La base del repositorio contiene el sitio principal.
• Los otros proyectos se almacenan en la carpeta subprojects: Cada subproyecto tiene su propia carpeta.
• El logotipo oficial del proyecto se almacena en la carpeta logo, así como en el repositorio de GitHub OWASP Swag.
• La carpeta ci (CI de Continuous Integration) contiene materiales para generar o actualizar contenido usando los workflows de GitHub actions.

GitHub actions

📝 La convención de nombres utilizada es [project_call_name]_[action]_[target].yml donde:

• [project_call_name] es el nombre de llamada del proyecto definido anteriormente.
• [action] puede ser (validate|monitor|generate).

🔋 Estado de salud:

Estado	Archivo
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Issues y discusiones

💬 Ambos se gestionan mediante las siguientes funcionalidades de GitHub:

• Issues.
• Discussions.

Editor de contenido

👩‍💻 La edición de contenido se realiza con Visual Studio Code.

📦 Se proporciona un archivo de espacio de trabajo con extensiones recomendadas.

Comunicación en redes sociales

📩 Esta plantilla se utiliza para anunciar novedades en redes sociales sobre la actualización de OSHP:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Líderes del proyecto

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Colaboradores

💌 Colaboradores de OSHP, antes de la migración del proyecto a GitHub: