Benvenuti nella OWASP Cheat Sheet Series

Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Il progetto si concentra sulla fornitura di buone pratiche di sicurezza per gli sviluppatori al fine di proteggere le loro applicazioni.

Per leggere i cheat sheet e consultarli, utilizza il sito web ufficiale del progetto. I dettagli del progetto possono essere visualizzati sul sito principale OWASP senza i cheat sheet.

🚩 I file Markdown sono le fonti di lavoro e non sono destinati a essere referenziati in alcuna documentazione esterna, libri o siti web.

Team della Cheat Sheet Series

Leader del progetto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Team principale

• Kevin W. Wall
• Shlomo Zalman Heigh

Chat con noi

Siamo facili da trovare su Slack:

1. Unisciti allo Slack del Gruppo OWASP con questo link di invito.
2. Unisciti al canale #cheatsheets.

Sentiti libero di fare domande, suggerire idee o condividere le tue migliori ricette.

Contributi, Richieste di Funzionalità e Feedback

Stiamo invitando attivamente nuovi contributori! Per iniziare, leggi la guida ai contributi e la nostra guida su come creare un cheat sheet.

Questo progetto è possibile solo grazie al lavoro di molti volontari dedicati. Tutti sono incoraggiati a contribuire in modi grandi e piccoli. Ecco alcuni modi in cui puoi aiutare:

• Leggi i contenuti attuali e aiutaci a correggere eventuali errori di ortografia o grammaticali.
• Scegli una issue esistente su GitHub e invia una pull request per risolverla.
• Apri una nuova issue per segnalare un'opportunità di miglioramento.

Build automatica

Questo link ti permette di scaricare una build (archivio ZIP) del sito web offline.

Build locale

Il sito web della OWASP Cheat Sheet Series può essere compilato e testato localmente eseguendo i seguenti comandi:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Per controllare il markdown e la terminologia:

npm run lint-markdown
npm run lint-terminology

Per correggere automaticamente i problemi di linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Build in container

Il sito web della OWASP Cheat Sheet Series può essere compilato e testato localmente all'interno di un container eseguendo i seguenti comandi:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contributori

• Dal 2014 al 2018: V1 - Versione iniziale del progetto ospitata sulla OWASP WIKI.
• Dal 2019: V2 - Ospitata su GitHub.

Ringraziamenti speciali

Un ringraziamento speciale alle seguenti persone per l'aiuto fornito durante la migrazione:

• Dominique Righetto: Per la sua speciale leadership e guida.
• Elie Saad: Per il prezioso aiuto nell'aggiornamento dei link OWASP Wiki per tutti i cheat sheet migrati e per anni di leadership e altro supporto al progetto.
• Jakub Maćkowski: Per il prezioso aiuto nell'aggiornamento dei link OWASP Wiki per tutti i cheat sheet migrati.

Open Worldwide Application Security Project e OWASP sono marchi registrati di OWASP Foundation, Inc.