このリポジトリはアーカイブされました。 ダウンロードには引き続きアクセスできますが、読み取り専用です。コンテンツは以下に移行されました OWASPプロジェクトページ。
最新の安定版英語版 は、最新の安定版スペイン語版とともに OWASPプロジェクトページから入手できます。
また、作業中の英語版もあり、 すべてOWASPプロジェクトページに移行されています。
OWASPは「ウェブファースト」の理念に移行しており、ダウンロードから離れつつあります。 引き続きPDFとePubを提供しますが、重点はウェブページドキュメントの提供に置かれます。
この移行の一環として、OWASPプロジェクトページをドキュメントのソースとして使用します。
このリポジトリのバージョン2.0はOWASPプロジェクトページでstableになり、
作業中のものはOWASPプロジェクトページでdraftになります。
移行が完了すると、このリポジトリは読み取り専用としてアーカイブされます。
OWASPセキュアコーディングプラクティスクイックリファレンスガイドは、技術に依存しない 一般的なソフトウェアセキュリティコーディングプラクティスのセットであり、包括的なチェックリスト形式で、 開発ライフサイクルに統合できます。
焦点は脆弱性やエクスプロイトではなく、セキュアコーディング要件にあります。ソフトウェアセキュリティの原則の紹介と 主要用語の用語集が含まれています。 セキュアコーディングのキックスタートツールおよび簡単なリファレンスとして機能するように設計されており、 開発チームがセキュアコーディングプラクティスを迅速に理解するのに役立ちます。
最新バージョンのダウンロードは以下から利用できます。
このガイドはOWASPによって管理されています。詳細についてはプロジェクトページを参照してください。
OWASPセキュアコーディングプラクティスクイックリファレンスガイドプロジェクトがお役に立てば幸いです。 コメント、質問、提案は変更リクエストフォームを使ってこのプロジェクトに貢献してください。 セキュアコーディングプラクティスガイドは国際的です。追加の翻訳を提供したい場合は、 それをサポートするディレクトリフレームワークを提供できます。
コンテンツは元のdoc形式からmarkdownに移行されました。pandocのmarkdown形式に従っています。
既存のドキュメントへの追加や修正を歓迎します。プルリクエストを作成してください。確認後、変更を承認します。
