Bem-vindo à Série de Cheat Sheets da OWASP

Bem-vindo ao repositório oficial do projeto Série de Cheat Sheets do Open Worldwide Application Security Project® (OWASP). O projeto tem como foco fornecer boas práticas de segurança para que os desenvolvedores protejam suas aplicações.

Para ler as cheat sheets e consultá-las como referência, utilize o site oficial do projeto. Os detalhes do projeto podem ser visualizados no site principal da OWASP sem as cheat sheets.

🚩 Os arquivos Markdown são as fontes de trabalho e não se destinam a ser referenciados em qualquer documentação, livro ou site externo.

Equipe da Série de Cheat Sheets

Líderes do Projeto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Converse Conosco

É fácil nos encontrar no Slack:

1. Entre no Slack do Grupo OWASP com este link de convite.
2. Entre no canal #cheatsheets.

Sinta-se à vontade para fazer perguntas, sugerir ideias ou compartilhar suas melhores receitas.

Contribuições, Solicitações de Recursos e Feedback

Estamos convidando ativamente novos colaboradores! Para começar, leia o guia de contribuição e nosso guia Como Criar uma Cheatsheet.

Este projeto só é possível graças ao trabalho de muitos voluntários dedicados. Todos são incentivados a ajudar, de formas grandes e pequenas. Aqui estão algumas maneiras de ajudar:

• Leia o conteúdo atual e ajude-nos a corrigir quaisquer erros ortográficos ou gramaticais.
• Escolha uma issue existente no GitHub e envie um pull request para corrigi-la.
• Abra uma nova issue para relatar uma oportunidade de melhoria.

Build Automatizado

Este link permite que você baixe um build (arquivo ZIP) do site offline.

Build Local

O site da Série de Cheat Sheets da OWASP pode ser construído e testado localmente executando os seguintes comandos:

make generate-site
make serve  # Binds port 8000

Linting

Para verificar markdown e terminologia:

npm run lint-markdown
npm run lint-terminology

Para corrigir automaticamente problemas de linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Build do Container

O site da OWASP Cheat Sheet Series pode ser compilado e testado localmente dentro de um container executando os seguintes comandos:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contribuidores

• De 2014 a 2018: V1 - Versão inicial do projeto hospedada no OWASP WIKI.
• A partir de 2019: V2 - Hospedada no GitHub.

Agradecimentos especiais

Um agradecimento especial às seguintes pessoas pela ajuda prestada durante a migração:

• Dominique Righetto: Pela sua liderança e orientação especiais.
• Elie Saad: Pela valiosa ajuda na atualização dos links do OWASP Wiki para todas as cheat sheets migradas e por anos de liderança e outros apoios ao projeto.
• Jakub Maćkowski: Pela valiosa ajuda na atualização dos links do OWASP Wiki para todas as cheat sheets migradas.

Open Worldwide Application Security Project e OWASP são marcas registradas da OWASP Foundation, Inc.