Добро пожаловать в серию шпаргалок OWASP

Добро пожаловать в официальный репозиторий проекта Open Worldwide Application Security Project® (OWASP) Cheat Sheet Series. Проект направлен на предоставление передовых практик безопасности для разработчиков, чтобы обеспечить защиту их приложений.

Чтобы читать шпаргалки и ссылаться на них, используйте официальный сайт проекта. Подробности проекта можно посмотреть на основном сайте OWASP без шпаргалок.

🚩 Файлы Markdown являются рабочими исходниками и не предназначены для ссылок в какой-либо внешней документации, книгах или на веб-сайтах.

Команда Cheat Sheet Series

Руководители проекта

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Общайтесь с нами

Нас легко найти в Slack:

1. Присоединитесь к OWASP Group Slack по этой ссылке-приглашению.
2. Присоединитесь к каналу #cheatsheets.

Не стесняйтесь задавать вопросы, предлагать идеи или делиться своими лучшими рецептами.

Вклад, запросы функций и обратная связь

Мы активно приглашаем новых участников! Для начала, пожалуйста, прочитайте руководство по внесению вклада и наше руководство по созданию шпаргалки.

Этот проект возможен только благодаря работе многих преданных волонтёров. Мы призываем каждого помогать — большими и малыми делами. Вот несколько способов, которыми вы можете помочь:

• Прочитайте текущее содержимое и помогите нам исправить орфографические или грамматические ошибки.
• Выберите существующую проблему на GitHub и отправьте pull request для её исправления.
• Откройте новую проблему, чтобы сообщить о возможности улучшения.

Автоматическая сборка

Эта ссылка позволяет скачать сборку (ZIP-архив) офлайн-сайта.

Локальная сборка

Сайт OWASP Cheat Sheet Series можно собрать и протестировать локально, выполнив следующие команды:

make generate-site
make serve  # Binds port 8000

Линтинг

Для проверки markdown и терминологии:

npm run lint-markdown
npm run lint-terminology

Для автоматического исправления проблем линтинга:

npm run lint-markdown-fix
npm run lint-terminology-fix

Сборка контейнера

Веб-сайт OWASP Cheat Sheet Series можно собрать и протестировать локально внутри контейнера, выполнив следующие команды:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Участники

• С 2014 по 2018 год: V1 — первоначальная версия проекта, размещённая на OWASP WIKI.
• С 2019 года: V2 — размещена на GitHub.

Особая благодарность

Особая благодарность следующим людям за помощь, оказанную во время миграции:

• Dominique Righetto: за особое руководство и наставничество.
• Elie Saad: за ценную помощь в обновлении ссылок на OWASP Wiki для всех перенесённых шпаргалок, а также за многолетнее руководство и другую поддержку проекта.
• Jakub Maćkowski: за ценную помощь в обновлении ссылок на OWASP Wiki для всех перенесённых шпаргалок.

Open Worldwide Application Security Project и OWASP являются зарегистрированными товарными знаками OWASP Foundation, Inc.