Benvenuti nella OWASP Cheat Sheet Series

Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Il progetto si concentra sul fornire buone pratiche di sicurezza agli sviluppatori per proteggere le loro applicazioni.

Per leggere i cheat sheet e farvi riferimento, utilizzare il sito web ufficiale del progetto. I dettagli del progetto possono essere consultati sul sito web principale di OWASP senza i cheat sheet.

🚩 I file Markdown sono le fonti di lavoro e non sono destinati ad essere referenziati in alcuna documentazione, libro o sito web esterno.

Team della Cheat Sheet Series

Leader del progetto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Chatta con noi

Ci trovi facilmente su Slack:

1. Unisciti allo Slack del Gruppo OWASP con questo link di invito.
2. Unisciti al canale #cheatsheets.

Sentiti libero di fare domande, suggerire idee o condividere le tue migliori ricette.

Contributi, Richieste di funzionalità e Feedback

Stiamo attivamente invitando nuovi contributori! Per iniziare, leggi la guida ai contributi e la nostra guida su Come Creare un Cheatsheet.

Questo progetto è possibile solo grazie al lavoro di molti volontari dedicati. Tutti sono incoraggiati ad aiutare, in modi grandi e piccoli. Ecco alcuni modi in cui puoi aiutare:

• Leggi il contenuto attuale e aiutaci a correggere eventuali errori di ortografia o grammaticali.
• Scegli una issue esistente su GitHub e invia una pull request per risolverla.
• Apri una nuova issue per segnalare un'opportunità di miglioramento.

Build automatizzata

Questo link ti permette di scaricare una build (archivio ZIP) del sito web offline.

Build locale

Il sito web della OWASP Cheat Sheet Series può essere compilato e testato localmente eseguendo i seguenti comandi:

make generate-site
make serve  # Binds port 8000

Linting

Per controllare markdown e terminologia:

npm run lint-markdown
npm run lint-terminology

Per correggere automaticamente i problemi di linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Build del container

Il sito web della OWASP Cheat Sheet Series può essere compilato e testato localmente all'interno di un container eseguendo i seguenti comandi:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contributori

• Dal 2014 al 2018: V1 - Versione iniziale del progetto ospitata sulla OWASP WIKI.
• Dal 2019: V2 - Ospitata su GitHub.

Ringraziamenti speciali

Un ringraziamento speciale alle seguenti persone per il loro aiuto fornito durante la migrazione:

• Dominique Righetto: Per la sua speciale leadership e guida.
• Elie Saad: Per il prezioso aiuto nell'aggiornamento dei link della OWASP Wiki per tutti i cheat sheet migrati e per anni di leadership e altro supporto al progetto.
• Jakub Maćkowski: Per il prezioso aiuto nell'aggiornamento dei link della OWASP Wiki per tutti i cheat sheet migrati.

Open Worldwide Application Security Project e OWASP sono marchi registrati della OWASP Foundation, Inc.