소개

📦 이 저장소에는 OWASP Secure Headers Project(OSHP라고도 함)의 모든 콘텐츠가 포함되어 있습니다.

OSHP 웹 URL

ℹ️ https://owasp.org/www-project-secure-headers URL은 OWASP 사이트의 프로젝트 페이지로 리디렉션됩니다.

• OWASP 사이트의 프로젝트 페이지: https://owasp.org/projects/secure-headers-project
• 메인 사이트의 웹 렌더링: https://secure-headers-project.owasp.org

OSHP 생태계

🗺️ OSHP 프로젝트는 다음 프로젝트들로 구성됩니다:

• 메인 사이트: OSHP의 핵심이며 HTTP 보안 헤더에 대한 정보를 제공합니다.
  • 이름은 mainsite입니다.
  • 콘텐츠는 여기에 있습니다.
    • 마크다운 형식의 마스터 데이터이며 업데이트되는 콘텐츠입니다.
  • 웹 렌더링된 콘텐츠는 여기에 있습니다. 이는 마크다운 형식의 마스터 데이터를 기반으로 하며 GitHub pages 기능을 사용합니다.
  • GitHub pages 원본 URL은 https://owasp.github.io/secure-headers-project/입니다.
• Validator: OSHP 권장 사항에 대해 HTTP 보안 응답 헤더 구성을 검증하는 Venom 테스트 스위트입니다.
  • 이름은 validator입니다.
  • 콘텐츠는 여기에 있습니다.
• Statistics: OSHP에서 언급된 HTTP 응답 보안 헤더 사용에 관한 통계입니다.
  • 이름은 statistics입니다.
  • 콘텐츠는 여기에 있습니다.

저장소 구조

• 저장소의 기본에는 메인 사이트가 있습니다.
• 다른 프로젝트들은 subprojects 폴더에 저장됩니다: 각 하위 프로젝트는 자체 폴더를 가집니다.
• 프로젝트 공식 로고는 logo 폴더와 OWASP Swag GitHub 저장소에 저장되어 있습니다.
• ci 폴더(CI는 Continuous Integration을 의미)에는 GitHub actions 워크플로를 사용하여 콘텐츠를 생성하거나 업데이트하기 위한 자료가 포함되어 있습니다.

GitHub actions

📝 사용되는 명명 규칙은 [project_call_name]_[action]_[target].yml이며, 여기서:

• [project_call_name]은 위에서 정의된 프로젝트 호출 이름입니다.
• [action]은 (validate|monitor|generate) 중 하나일 수 있습니다.

🔋 상태 확인:

상태	파일
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

이슈 및 토론

💬 두 가지 모두 다음 GitHub 기능을 사용하여 처리됩니다:

• 이슈.
• 토론.

콘텐츠 편집기

👩‍💻 콘텐츠 편집은 Visual Studio Code로 수행됩니다.

📦 권장 확장이 포함된 워크스페이스 파일이 제공됩니다.

소셜 미디어 커뮤니케이션

📩 이 템플릿은 OSHP 업데이트에 관한 소식을 소셜 미디어에 알리는 데 사용됩니다:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

프로젝트 리더

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

기여자

💌 프로젝트가 GitHub로 이전되기 전 OSHP에 기여한 분들:

• Alexandre Menezes
• Adam Averay
• Jim Manico

💌 프로젝트가 GitHub로 이전된 이후의 기여자에 대한 최신 정보는 이 페이지를 방문하세요.

라이선스

📑 이 프로젝트의 콘텐츠는 자유롭게 사용할 수 있습니다. Apache 2.0 License에 따라 라이선스가 부여됩니다.

GenIA 사용

[!CAUTION] 📍 콘텐츠는 사람이 작성하며, GenIA는 보조 도구로 사용됩니다.

규칙

🧑‍💻 GenIA 모델의 사용을 다음의 경우로 제한합니다:

• 영어의 철자 및 문법 오류 교정.
• 스크립트 개발 또는 개념 증명(POC)에 대한 기술 지원.
• OSHP 프로젝트를 위한 아이디어 도출을 위한 브레인스토밍.
• 기술 문서 검색.
• 헤더의 기술적 측면에 대한 이해 검증.

⛔ GenIA는 사이트에 게시되는 헤더의 기술 설명, 보안 근거 또는 권장 구성 텍스트를 작성하거나 직접 초안을 작성해서는 안 됩니다:

• 해당 콘텐츠는 사람이 작성하고 보증해야 합니다.
• GenIA는 이를 조사하거나 검증하는 데에만 도움을 줄 수 있습니다.

도움말 명령

• claude code 명령 validate-md-content는 마크다운 파일의 콘텐츠를 미리 정의된 규칙에 따라 검증하는 데 도움을 주기 위해 만들어졌습니다.
  • claude 세션에서의 사용법은 /validate-md-content [markdown-file-to-validate]입니다.