Bienvenue dans la série de fiches de triche OWASP

Bienvenue dans le dépôt officiel du projet Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Le projet vise à fournir de bonnes pratiques de sécurité aux développeurs afin de sécuriser leurs applications.

Pour lire les fiches de triche et les référencer, utilisez le site web officiel du projet. Les détails du projet peuvent être consultés sur le site principal d'OWASP sans les fiches de triche.

🚩 Les fichiers Markdown sont les sources de travail et ne sont pas destinés à être référencés dans une quelconque documentation, livre ou site web externe.

Équipe de la série de fiches de triche

Responsables du projet

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Discutez avec nous

Vous pouvez facilement nous trouver sur Slack :

1. Rejoignez le Slack du groupe OWASP avec ce lien d'invitation.
2. Rejoignez le canal #cheatsheets.

N'hésitez pas à poser des questions, à suggérer des idées ou à partager vos meilleures recettes.

Contributions, demandes de fonctionnalités et retours

Nous invitons activement de nouveaux contributeurs ! Pour commencer, veuillez lire le guide de contribution et notre guide Comment créer une fiche de triche.

Ce projet n'est possible que grâce au travail de nombreux bénévoles dévoués. Chacun est encouragé à aider, de manière grande ou petite. Voici quelques façons de contribuer :

• Lisez le contenu actuel et aidez-nous à corriger les fautes d'orthographe ou les erreurs grammaticales.
• Choisissez un ticket existant sur GitHub et soumettez une pull request pour le corriger.
• Ouvrez un nouveau ticket pour signaler une opportunité d'amélioration.

Build automatisé

Ce lien vous permet de télécharger un build (archive ZIP) du site web hors ligne.

Build local

Le site web de la série de fiches de triche OWASP peut être construit et testé localement en exécutant les commandes suivantes :

make generate-site
make serve  # Binds port 8000

Linting

Pour vérifier le markdown et la terminologie :

npm run lint-markdown
npm run lint-terminology

Pour corriger automatiquement les problèmes de lint :

npm run lint-markdown-fix
npm run lint-terminology-fix

Construction du conteneur

Le site de la série de fiches de triche OWASP peut être construit et testé localement à l'intérieur d'un conteneur en exécutant les commandes suivantes :

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contributeurs

• De 2014 à 2018 : V1 - Version initiale du projet hébergée sur le OWASP WIKI.
• À partir de 2019 : V2 - Hébergée sur GitHub.

Remerciements particuliers

Un remerciement particulier aux personnes suivantes pour leur aide apportée lors de la migration :

• Dominique Righetto : Pour son leadership et ses conseils particuliers.
• Elie Saad : Pour son aide précieuse dans la mise à jour des liens du Wiki OWASP pour toutes les fiches de triche migrées, ainsi que pour des années de leadership et d'autres soutiens au projet.
• Jakub Maćkowski : Pour son aide précieuse dans la mise à jour des liens du Wiki OWASP pour toutes les fiches de triche migrées.

Open Worldwide Application Security Project et OWASP sont des marques déposées de l'OWASP Foundation, Inc.