欢迎来到 OWASP 速查表系列

欢迎来到开放全球应用安全项目®（OWASP）速查表系列项目的官方仓库。该项目专注于为构建者提供良好的安全实践，以保障其应用程序的安全。

要阅读速查表并引用它们，请使用项目的官方网站。项目详情可在 OWASP 主网站上查看（不含速查表内容）。

🚩 Markdown 文件是工作源文件，不打算在任何外部文档、书籍或网站中被引用。

速查表系列团队

项目负责人

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

与我们交流

在 Slack 上很容易找到我们：

1. 通过此邀请链接加入 OWASP 群组 Slack。
2. 加入 #cheatsheets 频道。

欢迎随时提问、提出想法或分享你的最佳实践。

贡献、功能请求和反馈

我们正在积极邀请新的贡献者！首先，请阅读贡献指南和我们的如何制作速查表指南。

本项目之所以能够实现，完全归功于众多敬业志愿者的工作。鼓励每个人以各种方式提供大大小小的帮助。以下是你可以提供帮助的几种方式：

• 阅读当前内容，帮助我们修正任何拼写错误或语法错误。
• 在 GitHub 上选择一个现有的议题并提交拉取请求来修复它。
• 开一个新议题来报告改进机会。

自动构建

此链接允许你下载离线网站的构建版本（ZIP 压缩包）。

本地构建

OWASP 速查表系列网站可以通过执行以下命令在本地构建和测试：

make generate-site
make serve  # Binds port 8000

代码检查

要检查 Markdown 和术语：

npm run lint-markdown
npm run lint-terminology

要自动修复 lint 问题：

npm run lint-markdown-fix
npm run lint-terminology-fix

容器构建

通过执行以下命令，可以在容器内本地构建并测试 OWASP Cheat Sheet Series 网站：

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

贡献者

• 2014 年至 2018 年： V1 - 托管于 OWASP WIKI 的项目初始版本。
• 2019 年起： V2 - 托管于 GitHub。

特别鸣谢

特别感谢以下人员在迁移过程中提供的帮助：

• Dominique Righetto：感谢他的特别领导与指导。
• Elie Saad：感谢他为所有已迁移速查表更新 OWASP Wiki 链接所提供的宝贵帮助，以及多年来的领导与其他项目支持。
• Jakub Maćkowski：感谢他为所有已迁移速查表更新 OWASP Wiki 链接所提供的宝贵帮助。

Open Worldwide Application Security Project 和 OWASP 是 OWASP Foundation, Inc. 的注册商标。