
Репозиторий OWASP Security Culture
Это документационный проект, в котором обсуждается важность и преимущества формирования культуры безопасности при построении программы безопасности приложений. Руководство рассматривает безопасность на каждом этапе жизненного цикла разработки программного обеспечения (SDLC), помогая создавать практики безопасной разработки. Рассматриваемые темы включают: определение целевого уровня зрелости; сотрудничество между командами безопасности и разработки; чемпионов безопасности; такие мероприятия, как Capture the Flag; моделирование угроз; тестирование безопасности; метрики; всё со ссылками на полезные соответствующие проекты OWASP.
Скачать последний релиз или просмотреть веб-версию на сайте OWASP.