Добро пожаловать в серию шпаргалок OWASP

Добро пожаловать в официальный репозиторий проекта Cheat Sheet Series от Open Worldwide Application Security Project® (OWASP). Проект направлен на предоставление передовых практик безопасности для разработчиков, чтобы обеспечить защиту их приложений.

Чтобы читать шпаргалки и ссылаться на них, используйте официальный сайт проекта. Детали проекта можно посмотреть на основном сайте OWASP без самих шпаргалок.

🚩 Файлы Markdown являются рабочими исходниками и не предназначены для использования в качестве ссылок в какой-либо внешней документации, книгах или на веб-сайтах.

Команда Cheat Sheet Series

Руководители проекта

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

Основная команда

• Kevin W. Wall
• Shlomo Zalman Heigh

Общайтесь с нами

Нас легко найти в Slack:

1. Присоединяйтесь к OWASP Group Slack по этой ссылке-приглашению.
2. Присоединяйтесь к каналу #cheatsheets.

Не стесняйтесь задавать вопросы, предлагать идеи или делиться своими лучшими рецептами.

Вклад, запросы функций и обратная связь

Мы активно приглашаем новых участников! Для начала, пожалуйста, прочитайте руководство по внесению вклада и наше руководство «Как создать шпаргалку».

Этот проект возможен только благодаря работе многих преданных волонтёров. Мы призываем каждого помогать — большими или малыми делами. Вот несколько способов, которыми вы можете помочь:

• Прочитайте текущее содержимое и помогите нам исправить орфографические или грамматические ошибки.
• Выберите существующую задачу на GitHub и отправьте pull request для её исправления.
• Откройте новую задачу, чтобы сообщить о возможности улучшения.

Автоматизированная сборка

Эта ссылка позволяет скачать сборку (ZIP-архив) офлайн-сайта.

Локальная сборка

Сайт OWASP Cheat Sheet Series можно собрать и протестировать локально, выполнив следующие команды:

make install-python-requirements
make generate-site
make serve  # Binds port 8000

Линтинг

Для проверки markdown и терминологии:

npm run lint-markdown
npm run lint-terminology

Для автоматического исправления проблем линтинга:

npm run lint-markdown-fix
npm run lint-terminology-fix

Сборка в контейнере

Сайт OWASP Cheat Sheet Series можно собрать и протестировать локально внутри контейнера, выполнив следующие команды:

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

Участники

• С 2014 по 2018 год: V1 — первоначальная версия проекта, размещённая на OWASP WIKI.
• С 2019 года: V2 — размещён на GitHub.

Особая благодарность

Особая благодарность следующим людям за их помощь в ходе миграции:

• Dominique Righetto: за особое руководство и наставничество.
• Elie Saad: за ценную помощь в обновлении ссылок на OWASP Wiki для всех перенесённых шпаргалок, а также за годы руководства и другую поддержку проекта.
• Jakub Maćkowski: за ценную помощь в обновлении ссылок на OWASP Wiki для всех перенесённых шпаргалок.

Open Worldwide Application Security Project и OWASP являются зарегистрированными товарными знаками OWASP Foundation, Inc.