Introduction

📦 Ce dépôt contient l'intégralité du contenu du OWASP Secure Headers Project (également appelé OSHP).

URL web de l'OSHP

ℹ️ L'URL https://owasp.org/www-project-secure-headers redirige vers la page du projet sur le site OWASP.

• Page du projet sur le site OWASP : https://owasp.org/projects/secure-headers-project
• Rendu web du site principal : https://secure-headers-project.owasp.org

Écosystème de l'OSHP

🗺️ Le projet OSHP est composé des projets suivants :

• Site principal : il constitue le cœur de l'OSHP et fournit les informations sur les en-têtes de sécurité HTTP.
  • Appelé mainsite.
  • Le contenu se trouve ici.
    • Il s'agit des données maîtresses en markdown et c'est le contenu qui est mis à jour.
  • Le contenu rendu sur le web se trouve ici. Il est basé sur les données maîtresses en markdown et utilise la fonctionnalité GitHub pages.
  • L'URL d'origine de GitHub pages est https://owasp.github.io/secure-headers-project/.
• Validateur : suite de tests Venom pour valider une configuration d'en-têtes de sécurité de réponse HTTP par rapport aux recommandations de l'OSHP.
  • Appelé validator.
  • Le contenu se trouve ici.
• Statistiques : statistiques sur l'utilisation des en-têtes de sécurité de réponse HTTP mentionnés par l'OSHP.
  • Appelé statistics.
  • Le contenu se trouve ici.

Structure du dépôt

• La base du dépôt contient le site principal.
• Les autres projets sont stockés dans le dossier subprojects : chaque sous-projet possède son propre dossier.
• Le logo officiel du projet est stocké dans le dossier logo ainsi que dans le dépôt GitHub OWASP Swag.
• Le dossier ci (CI pour Continuous Integration) contient les éléments permettant de générer ou de mettre à jour le contenu à l'aide des workflows GitHub actions.

GitHub actions

📝 La convention de nommage utilisée est [project_call_name]_[action]_[target].yml où :

• [project_call_name] est le nom d'appel du projet défini ci-dessus.
• [action] peut être (validate|monitor|generate).

🔋 État de santé :

Statut	Fichier
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Tickets et discussions

💬 Les deux sont gérés à l'aide des fonctionnalités GitHub suivantes :

• Issues.
• Discussions.

Éditeur de contenu

👩‍💻 L'édition du contenu se fait avec Visual Studio Code.

📦 Un fichier d'espace de travail est fourni avec les extensions recommandées.

Communication sur les réseaux sociaux

📩 Ce modèle est utilisé pour annoncer les actualités sur les réseaux sociaux concernant la mise à jour d'OSHP :

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Responsables du projet

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Contributeurs

💌 Contributeurs d'OSHP, avant la migration du projet vers GitHub :