Introdução

📦 Este repositório contém todo o conteúdo do OWASP Secure Headers Project (também chamado de OSHP).

URL Web do OSHP

ℹ️ A url https://owasp.org/www-project-secure-headers redireciona para a página do projeto no site da OWASP.

• Página do projeto no site da OWASP: https://owasp.org/projects/secure-headers-project
• Renderização web do site principal: https://secure-headers-project.owasp.org

Ecossistema OSHP

🗺️ O projeto OSHP é composto pelos seguintes projetos:

• Site principal: É o núcleo do OSHP e fornece as informações sobre cabeçalhos de segurança HTTP.
  • Chamado de mainsite.
  • O conteúdo está aqui.
    • São os dados mestres em markdown e é o conteúdo que é atualizado.
  • O conteúdo renderizado na web está aqui. Ele é baseado nos dados mestres em markdown e utiliza o recurso do GitHub pages.
  • A URL original do GitHub pages é https://owasp.github.io/secure-headers-project/.
• Validator: Suíte de testes Venom para validar uma configuração de cabeçalhos de segurança de resposta HTTP em relação à recomendação do OSHP.
  • Chamado de validator.
  • O conteúdo está aqui.
• Statistics: Estatísticas sobre o uso de cabeçalhos de segurança de resposta HTTP mencionados pelo OSHP.
  • Chamado de statistics.
  • O conteúdo está aqui.

Estrutura do repositório

• A base do repositório contém o site principal.
• Os outros projetos estão armazenados na pasta subprojects: Cada subprojeto tem sua própria pasta.
• O logotipo oficial do projeto está armazenado na pasta logo, bem como no repositório GitHub OWASP Swag.
• A pasta ci (CI de Continuous Integration) contém materiais para gerar ou atualizar conteúdo usando os workflows de ações do GitHub.

Ações do GitHub

📝 A convenção de nomenclatura usada é [project_call_name]_[action]_[target].yml onde:

• [project_call_name] é o nome de chamada do projeto definido acima.
• [action] pode ser (validate|monitor|generate).

🔋 Status de integridade:

Status	File
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Issues e discussões

💬 Ambos são gerenciados usando os seguintes recursos do GitHub:

• Issues.
• Discussions.

Editor de conteúdo

👩‍💻 A edição de conteúdo é feita com o Visual Studio Code.

📦 Um arquivo de workspace é fornecido com extensões recomendadas.

Comunicação em redes sociais

📩 Este modelo é usado para anunciar novidades nas redes sociais sobre a atualização do OSHP:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Líderes do projeto

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Contribuidores

💌 Contribuidores do OSHP, antes da migração do projeto para o GitHub:

• Alexandre Menezes
• Adam Averay
• Jim Manico