Introduzione

📦 Questo repository contiene tutti i contenuti del OWASP Secure Headers Project (chiamato anche OSHP).

URL web di OSHP

ℹ️ L'URL https://owasp.org/www-project-secure-headers reindirizza alla pagina del progetto sul sito OWASP.

• Pagina del progetto sul sito OWASP: https://owasp.org/projects/secure-headers-project
• Rendering web del sito principale: https://secure-headers-project.owasp.org

Ecosistema OSHP

🗺️ Il progetto OSHP è composto dai seguenti progetti:

• Sito principale: È il nucleo di OSHP e fornisce le informazioni sugli header di sicurezza HTTP.
  • Chiamato mainsite.
  • Il contenuto è qui.
    • Sono i dati master in markdown ed è il contenuto che viene aggiornato.
  • Il contenuto renderizzato sul web è qui. Si basa sui dati master in markdown e utilizza la funzionalità GitHub pages.
  • L'URL originale di GitHub pages è https://owasp.github.io/secure-headers-project/.
• Validator: Suite di test Venom per validare una configurazione degli header di sicurezza delle risposte HTTP rispetto alle raccomandazioni di OSHP.
  • Chiamato validator.
  • Il contenuto è qui.
• Statistics: Statistiche sull'utilizzo degli header di sicurezza delle risposte HTTP menzionati da OSHP.
  • Chiamato statistics.
  • Il contenuto è qui.

Struttura del repository

• La base del repository contiene il sito principale.
• Gli altri progetti sono memorizzati nella cartella subprojects: ogni sottoprogetto ha la propria cartella.
• Il logo ufficiale del progetto è memorizzato nella cartella logo così come nel repository GitHub OWASP Swag.
• La cartella ci (CI per Continuous Integration) contiene i materiali per generare o aggiornare i contenuti utilizzando i workflow delle GitHub actions.

GitHub actions

📝 La convenzione di denominazione utilizzata è [project_call_name]_[action]_[target].yml dove:

• [project_call_name] è il nome di chiamata del progetto definito sopra.
• [action] può essere (validate|monitor|generate).

🔋 Stato di salute:

Stato	File
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Issue e discussioni

💬 Entrambe sono gestite utilizzando le seguenti funzionalità di GitHub:

• Issues.
• Discussions.

Editor dei contenuti

👩‍💻 La modifica dei contenuti viene effettuata con Visual Studio Code.

📦 Viene fornito un file workspace con le estensioni consigliate.

Comunicazione sui social media

📩 Questo template viene utilizzato per annunciare sui social media gli aggiornamenti di OSHP:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Project leader

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Contributori

💌 Contributori di OSHP, prima della migrazione del progetto su GitHub:

• Alexandre Menezes
• Adam Averay
• Jim Manico