OSHP ロゴ

はじめに

📦 このリポジトリには、OWASP Secure Headers Project（OSHP とも呼ばれる）のすべてのコンテンツが含まれています。

OSHP Web URL

ℹ️ URL https://owasp.org/www-project-secure-headers は、OWASP サイト上のプロジェクトページへリダイレクトされます。

OWASP サイト上のプロジェクトページ: https://owasp.org/projects/secure-headers-project
メインサイトの Web レンダリング: https://secure-headers-project.owasp.org

OSHP エコシステム

🗺️ OSHP プロジェクトは、以下のプロジェクトで構成されています:

メインサイト: OSHP の中核であり、HTTP セキュリティヘッダーに関する情報を提供します。
- mainsite と呼ばれます。
- コンテンツはこちらにあります。
  - これはマークダウン形式のマスターデータであり、更新されるコンテンツです。
- Web レンダリングされたコンテンツはこちらにあります。これはマークダウン形式のマスターデータに基づいており、GitHub Pages 機能を使用しています。
- GitHub Pages の元の URL は https://owasp.github.io/secure-headers-project/ です。
バリデータ: HTTP セキュリティレスポンスヘッダーの設定を OSHP の推奨事項に照らして検証する Venom テストスイートです。
- validator と呼ばれます。
- コンテンツはこちらにあります。
統計: OSHP で言及されている HTTP レスポンスセキュリティヘッダーの使用状況に関する統計です。
- statistics と呼ばれます。
- コンテンツはこちらにあります。

リポジトリ構造

リポジトリのベースにはメインサイトが含まれています。
その他のプロジェクトは subprojects フォルダに格納されています: 各サブプロジェクトには独自のフォルダがあります。
プロジェクトの公式ロゴは logo フォルダ、および OWASP Swag GitHub リポジトリに格納されています。
ci フォルダ（CI はContinuous Integration の略）には、GitHub Actions のワークフローを使用してコンテンツを生成または更新するための資料が含まれています。

GitHub Actions

📝 使用される命名規則は [project_call_name]_[action]_[target].yml です。ここで:

[project_call_name] は上記で定義されたプロジェクトの呼称です。
[action] は (validate|monitor|generate) のいずれかです。

🔋 ヘルスステータス:

ステータス	ファイル
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Issue とディスカッション

💬 どちらも以下の GitHub 機能を使用して管理されています：

Issues。
Discussions。

コンテンツエディター

👩‍💻 コンテンツの編集は Visual Studio Code で行います。

📦 推奨拡張機能を含むワークスペースファイルが提供されています。

ソーシャルメディアでのコミュニケーション

📩 このテンプレートは、OSHP の更新に関するニュースをソーシャルメディアで告知するために使用されます：

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

プロジェクトリーダー

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

コントリビューター

💌 プロジェクトが GitHub へ移行する前の OSHP へのコントリビューター:

💌 プロジェクトの GitHub への移行以降のコントリビューターに関する最新情報は、こちらのページをご覧ください。

ライセンス

📑 このプロジェクトのコンテンツは自由に利用できます。Apache 2.0 License の下でライセンスされています。

GenIA の利用について

[!CAUTION] 📍 コンテンツは人間によって作成され、GenIA はアシスタントとして使用されています。

ルール

🧑‍💻 GenIA モデルの利用は、以下のケースに限定しています:

英語のスペルおよび文法の誤りの修正。
スクリプト開発や概念実証 (POC) に関する技術的支援。
OSHP プロジェクトのアイデアを生み出すためのブレインストーミング。
技術ドキュメントの検索。
ヘッダーの技術的側面に関する私たちの理解の検証。

⛔ GenIA は、サイトで公開されるヘッダーの技術的説明、セキュリティ上の根拠、推奨設定のテキストを執筆したり、直接起草したりしてはなりません:

そのコンテンツは人間が執筆し、責任を負わなければなりません。
GenIA は、その調査や検証を支援することのみができます。

secure-headers-project

人気