OWASP Cheat Sheet Series へようこそ

Open Worldwide Application Security Project®（OWASP）Cheat Sheet Series プロジェクトの公式リポジトリへようこそ。このプロジェクトは、開発者がアプリケーションを安全に保つための優れたセキュリティプラクティスを提供することに焦点を当てています。

チートシートを読み、参照するには、プロジェクトの公式ウェブサイトを使用してください。プロジェクトの詳細は、チートシートを含まないOWASP メインウェブサイトで確認できます。

🚩 Markdown ファイルは作業用のソースであり、外部のドキュメント、書籍、ウェブサイトで参照されることを意図していません。

Cheat Sheet Series チーム

プロジェクトリーダー

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

私たちとチャットする

Slack ですぐに見つけられます：

1. この招待リンクから OWASP Group Slack に参加してください。
2. #cheatsheets チャンネルに参加してください。

質問、アイデアの提案、またはあなたの最高のレシピの共有を歓迎します。

コントリビューション、機能リクエスト、フィードバック

新しいコントリビューターを積極的に募集しています！まずは、コントリビューションガイドとチートシートの作成方法ガイドをお読みください。

このプロジェクトは、多くの献身的なボランティアの作業によってのみ実現しています。大小を問わず、あらゆる形での支援を歓迎します。支援方法の例をいくつか挙げます：

• 現在のコンテンツを読み、スペルミスや文法エラーの修正にご協力ください。
• GitHub 上の既存のイシューを選び、修正するプルリクエストを送信してください。
• 改善の機会を報告する新しいイシューを開いてください。

自動ビルド

このリンクから、オフラインウェブサイトのビルド（ZIP アーカイブ）をダウンロードできます。

ローカルビルド

OWASP Cheat Sheet Series のウェブサイトは、以下のコマンドを実行することでローカルでビルドおよびテストできます：

make generate-site
make serve  # Binds port 8000

リンティング

markdown と用語をチェックするには:

npm run lint-markdown
npm run lint-terminology

リンティングの問題を自動修正するには:

npm run lint-markdown-fix
npm run lint-terminology-fix

コンテナビルド

OWASP Cheat Sheet Series のウェブサイトは、以下のコマンドを実行することでコンテナ内でローカルにビルドおよびテストできます:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

コントリビューター

• 2014年から2018年まで: V1 - OWASP WIKI でホストされていたプロジェクトの初期バージョン。
• 2019年以降: V2 - GitHub でホストされています。

特別な感謝

移行期間中にご協力いただいた以下の方々に特別な感謝を申し上げます:

• Dominique Righetto: 特別なリーダーシップとご指導をいただきました。
• Elie Saad: 移行されたすべてのチートシートの OWASP Wiki リンクの更新における貴重なご協力、ならびに長年にわたるリーダーシップとその他のプロジェクトサポートをいただきました。
• Jakub Maćkowski: 移行されたすべてのチートシートの OWASP Wiki リンクの更新における貴重なご協力をいただきました。

Open Worldwide Application Security Project および OWASP は、OWASP Foundation, Inc. の登録商標です。