Добро пожаловать в серию шпаргалок OWASP

Добро пожаловать в официальный репозиторий проекта Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Проект посвящен предоставлению хороших практик безопасности для разработчиков с целью защиты их приложений.

Чтобы прочитать шпаргалки и использовать их в качестве справочных материалов, воспользуйтесь официальным сайтом проекта. Подробности о проекте можно посмотреть на основном сайте OWASP без самих шпаргалок.

🚩 Файлы Markdown являются рабочими источниками и не предназначены для использования во внешней документации, книгах или на веб-сайтах.

Команда серии шпаргалок

Руководители проекта

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Основная команда

• Kevin W. Wall
• Shlomo Zalman Heigh

Общайтесь с нами

Нас легко найти в Slack:

1. Присоединитесь к группе OWASP в Slack по этой ссылке-приглашению.
2. Присоединитесь к каналу #cheatsheets.

Не стесняйтесь задавать вопросы, предлагать идеи или делиться своими лучшими рецептами.

Вклад, запросы функций и обратная связь

Мы активно приглашаем новых участников! Для начала прочитайте руководство по внесению вклада и наше руководство по созданию шпаргалки.

Этот проект возможен только благодаря работе многих преданных волонтеров. Каждый может помочь как в большом, так и в малом. Вот несколько способов помочь:

• Прочитайте текущий контент и помогите исправить любые орфографические или грамматические ошибки.
• Выберите существующий issue на GitHub и отправьте pull request для его исправления.
• Откройте новый issue, чтобы сообщить о возможности улучшения.

Автоматическая сборка

По этой ссылке вы можете скачать сборку (ZIP-архив) сайта для офлайн-использования.

Локальная сборка

Веб-сайт OWASP Cheat Sheet Series можно собрать и протестировать локально, выполнив следующие команды:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Линтинг

Для проверки Markdown и терминологии:

npm run lint-markdown
npm run lint-terminology

Для автоматического исправления проблем:

npm run lint-markdown-fix
npm run lint-terminology-fix

Сборка в контейнере

Веб-сайт OWASP Cheat Sheet Series можно собрать и протестировать локально внутри контейнера, выполнив следующие команды:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Участники

• С 2014 по 2018: V1 — начальная версия проекта, размещенная на WIKI OWASP.
• С 2019: V2 — размещена на GitHub.

Особая благодарность

Особая благодарность следующим людям за помощь во время миграции:

• Dominique Righetto: За его особое лидерство и руководство.
• Elie Saad: За ценную помощь в обновлении ссылок на WIKI OWASP для всех перенесенных шпаргалок и за годы лидерства и другой поддержки проекта.
• Jakub Maćkowski: За ценную помощь в обновлении ссылок на WIKI OWASP для всех перенесенных шпаргалок.

Open Worldwide Application Security Project и OWASP являются зарегистрированными товарными знаками OWASP Foundation, Inc.