Bem-vindo(a) à Série de Folhas de Dicas da OWASP

Bem-vindo(a) ao repositório oficial do projeto Série de Folhas de Dicas do Open Worldwide Application Security Project® (OWASP). O projeto tem como foco fornecer boas práticas de segurança para desenvolvedores, a fim de proteger suas aplicações.

Para ler as folhas de dicas e consultá-las, use o site oficial do projeto. Os detalhes do projeto podem ser vistos no site principal da OWASP sem as folhas de dicas.

🚩 Os arquivos Markdown são as fontes de trabalho e não se destinam a ser referenciados em qualquer documentação externa, livros ou sites.

Equipe da Série de Folhas de Dicas

Líderes do Projeto

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Equipe principal

• Kevin W. Wall
• Shlomo Zalman Heigh

Fale Conosco

Somos fáceis de encontrar no Slack:

1. Entre no Slack do Grupo OWASP com este link de convite.
2. Entre no canal #cheatsheets.

Sinta-se à vontade para fazer perguntas, sugerir ideias ou compartilhar suas melhores receitas.

Contribuições, Solicitações de Recursos e Feedback

Estamos convidando ativamente novos colaboradores! Para começar, leia o guia de contribuição e o nosso guia Como Fazer uma Folha de Dicas.

Este projeto só é possível graças ao trabalho de muitos voluntários dedicados. Todos são incentivados a ajudar de maneiras grandes e pequenas. Aqui estão algumas maneiras de ajudar:

• Leia o conteúdo atual e ajude-nos a corrigir erros de ortografia ou gramática.
• Escolha uma issue existente no GitHub e envie um pull request para corrigi-la.
• Abra uma nova issue para relatar uma oportunidade de melhoria.

Build Automatizada

Este link permite baixar uma build (arquivo ZIP) do site offline.

Build Local

O site da Série de Folhas de Dicas da OWASP pode ser construído e testado localmente executando os seguintes comandos:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Linting

Para verificar markdown e terminologia:

npm run lint-markdown
npm run lint-terminology

Para corrigir automaticamente problemas de linting:

npm run lint-markdown-fix
npm run lint-terminology-fix

Build em Container

O site da Série de Folhas de Dicas da OWASP pode ser construído e testado localmente dentro de um container executando os seguintes comandos:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Contribuidores

• De 2014 a 2018: V1 - Versão inicial do projeto hospedada no WIKI da OWASP.
• De 2019: V2 - Hospedada no GitHub.

Agradecimentos especiais

Um agradecimento especial às seguintes pessoas pela ajuda fornecida durante a migração:

• Dominique Righetto: Pela sua liderança e orientação especiais.
• Elie Saad: Pela valiosa ajuda na atualização dos links do Wiki da OWASP para todas as folhas de dicas migradas e por anos de liderança e outros apoios ao projeto.
• Jakub Maćkowski: Pela valiosa ajuda na atualização dos links do Wiki da OWASP para todas as folhas de dicas migradas.

Open Worldwide Application Security Project e OWASP são marcas registradas da OWASP Foundation, Inc.