OWASP 浏览器安全项目旨在提升安全意识、提供教育内容,并建立保护现代 Web 浏览器的最佳实践。如今,浏览器已成为大多数应用程序的主要执行环境,本项目提供清晰、可操作的指导,用于识别、缓解和预防浏览器层面的威胁。
一套全面的浏览器安全验证标准,遵循 OWASP ASVS 的模式。为基于浏览器的应用程序定义安全要求和验证级别。
十大浏览器安全风险,为开发者、安全专业人员和组织提供一份按优先级排列的意识文档。
一份深入涵盖浏览器安全主题的实用指南,包括浏览器功能、扩展、AI 赋能能力以及企业配置。
我们欢迎来自 OWASP 社区和行业合作伙伴的贡献。请参阅各项目目录中的贡献指南,或提交 issue 以发起讨论。
本项目依据 LICENSE.md 中所述的条款进行许可。