OWASP Bug Bounty para Projetos

##Introdução Muitos desenvolvedores e empresas que procuram implementar segurança estão recorrendo à OWASP para usar bibliotecas Defender que possam implementar para proteger suas aplicações críticas. Como isso implica uma forma de confiança na OWASP, muitos usuários desses projetos podem esquecer ou não estar cientes de que muitos deles são Open Source e carecem de uma revisão de garantia de segurança esperada, que no momento não é realizada pela OWASP.

##Repositório Este repositório contém aplicações web protegidas por projetos OWASP que estão executando um Bug Bounty. Pesquisadores podem baixar e executar localmente essas aplicações para testar sua segurança. Explicações sobre cada escopo de bounty, por favor, visite a página de cada projeto nas páginas do BugCrowd Bounty Source aqui: ####Em execução no momento: *OWASP Java HTML Sanitizer: https://bugcrowd.com/owaspjavasanitizer

*OWASPCRSFGuard:https://bugcrowd.com/owaspcrsfguard

##Problemas Se você está tendo problemas ao executar as aplicações,por favor, relate seu problema como um issue

##FAQ

###Sou um Bug Hunter, como posso participar? Por favor, entre em contato com a BugCrowd, pois nosso Bug Bounty está funcionando através do portal deles. Este repositório do GitHub hospeda as aplicações web para cada projeto, para que você possa baixá-lo e executá-lo em seu próprio ambiente. Se você tiver problemas ao executar a aplicação, por favor, crie um issue neste repositório.

Para consultas adicionais sobre o programa OWASP Bug Bounty, entre em contato com [email protected].

###O Bug Bounty está aberto a todos os Pesquisadores? Sim, apenas lembre-se de que você precisa estar registrado como pesquisador na plataforma Bugcrowd.