Bienvenue dans la série OWASP Cheat Sheet Series

Bienvenue dans le dépôt officiel du projet Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Le projet se concentre sur la fourniture de bonnes pratiques de sécurité pour les développeurs afin de sécuriser leurs applications.

Pour lire les fiches de référence et les consulter, utilisez le site officiel du projet. Les détails du projet peuvent être consultés sur le site principal d'OWASP sans les fiches de référence.

🚩 Les fichiers Markdown sont les sources de travail et ne sont pas destinés à être référencés dans une documentation externe, des livres ou des sites web.

Équipe de la série Cheat Sheet Series

Responsables du projet

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Équipe principale

• Kevin W. Wall
• Shlomo Zalman Heigh

Discutez avec nous

Nous sommes faciles à trouver sur Slack :

1. Rejoignez le Slack du groupe OWASP avec ce lien d'invitation.
2. Rejoignez le canal #cheatsheets.

N'hésitez pas à poser des questions, suggérer des idées ou partager vos meilleures recettes.

Contributions, demandes de fonctionnalités et commentaires

Nous invitons activement de nouveaux contributeurs ! Pour commencer, veuillez lire le guide de contribution et notre guide Comment créer une fiche de référence.

Ce projet n'est possible que grâce au travail de nombreux bénévoles dévoués. Tout le monde est encouragé à aider, de manière modeste ou significative. Voici quelques façons d'aider :

• Lisez le contenu actuel et aidez-nous à corriger les fautes d'orthographe ou de grammaire.
• Choisissez un problème existant sur GitHub et soumettez une pull request pour le résoudre.
• Ouvrez un nouveau problème pour signaler une opportunité d'amélioration.

Build automatisé

Ce lien vous permet de télécharger un build (archive ZIP) du site Web hors ligne.

Build local

Le site Web de la série OWASP Cheat Sheet Series peut être construit et testé localement en exécutant les commandes suivantes :

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Pour vérifier le markdown et la terminologie :

npm run lint-markdown
npm run lint-terminology

Pour corriger automatiquement les problèmes de linting :

npm run lint-markdown-fix
npm run lint-terminology-fix

Build conteneurisé

Le site Web de la série OWASP Cheat Sheet Series peut être construit et testé localement dans un conteneur en exécutant les commandes suivantes :

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contributeurs

• De 2014 à 2018 : V1 - Version initiale du projet hébergée sur le WIKI OWASP.
• À partir de 2019 : V2 - Hébergée sur GitHub.

Remerciements particuliers

Un remerciement spécial aux personnes suivantes pour leur aide apportée lors de la migration :

• Dominique Righetto : Pour son leadership et ses conseils particuliers.
• Elie Saad : Pour son aide précieuse dans la mise à jour des liens du Wiki OWASP pour toutes les fiches de référence migrées et pour des années de leadership et d'autres soutiens au projet.
• Jakub Maćkowski : Pour son aide précieuse dans la mise à jour des liens du Wiki OWASP pour toutes les fiches de référence migrées.

Open Worldwide Application Security Project et OWASP sont des marques déposées de l'OWASP Foundation, Inc.