Введение

📦 Этот репозиторий содержит всё содержимое OWASP Secure Headers Project (также называемого OSHP).

Веб-адрес OSHP

ℹ️ URL https://owasp.org/www-project-secure-headers перенаправляет на страницу проекта на сайте OWASP.

• Страница проекта на сайте OWASP: https://owasp.org/projects/secure-headers-project
• Веб-отображение основного сайта: https://secure-headers-project.owasp.org

Экосистема OSHP

🗺️ Проект OSHP состоит из следующих проектов:

• Основной сайт: Это ядро OSHP, предоставляющее информацию о заголовках безопасности HTTP.
  • Называется mainsite.
  • Содержимое находится здесь.
    • Это мастер-данные в markdown, и именно это содержимое обновляется.
  • Веб-отображение содержимого находится здесь. Оно основано на мастер-данных в markdown и использует функцию GitHub pages.
  • Исходный URL GitHub pages — https://owasp.github.io/secure-headers-project/.
• Валидатор: Набор тестов Venom для проверки конфигурации заголовков безопасности HTTP-ответов на соответствие рекомендациям OSHP.
  • Называется validator.
  • Содержимое находится здесь.
• Статистика: Статистика использования заголовков безопасности HTTP-ответов, упоминаемых в OSHP.
  • Называется statistics.
  • Содержимое находится здесь.

Структура репозитория

• В корне репозитория находится основной сайт.
• Остальные проекты хранятся в папке subprojects: каждый подпроект имеет собственную папку.
• Официальный логотип проекта хранится в папке logo, а также в GitHub-репозитории OWASP Swag.
• Папка ci (CI — Continuous Integration) содержит материалы для генерации или обновления содержимого с помощью GitHub actions workflows.

GitHub actions

📝 Используемое соглашение об именовании: [project_call_name]_[action]_[target].yml, где:

• [project_call_name] — имя проекта, определённое выше.
• [action] может быть (validate|monitor|generate).

🔋 Состояние работоспособности:

Статус	Файл
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

Проблемы и обсуждения

💬 Оба обрабатываются с помощью следующих функций GitHub:

• Issues.
• Discussions.

Редактор контента

👩‍💻 Редактирование контента выполняется в Visual Studio Code.

📦 Предоставляется файл рабочей области с рекомендуемыми расширениями.

Коммуникация в социальных сетях

📩 Этот шаблон используется для анонса новостей в социальных сетях об обновлении OSHP:

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

Руководители проекта

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

Участники

💌 Участники OSHP до миграции проекта на GitHub:

• Alexandre Menezes
• Adam Averay
• Jim Manico

💌 Посетите эту страницу, чтобы получить актуальную информацию об участниках после миграции проекта на GitHub.

Лицензирование