欢迎来到 OWASP 备忘单系列

欢迎来到开放全球应用安全项目®（OWASP）备忘单系列项目的官方仓库。该项目致力于为构建者提供良好的安全实践，以保护他们的应用程序。

为了阅读备忘单并引用它们，请使用项目的官方网站。项目详情可在 OWASP 主网站上查看，但不包含备忘单。

🚩 Markdown 文件是工作源文件，不打算在任何外部文档、书籍或网站中被引用。

备忘单系列团队

项目负责人

• Jim Manico
• Jakub Maćkowski
• Gabriel Corona

核心团队

• Kevin W. Wall
• Shlomo Zalman Heigh

与我们交流

在 Slack 上很容易找到我们：

1. 通过此邀请链接加入 OWASP Group Slack。
2. 加入 #cheatsheets 频道。

欢迎随时提问、提出想法或分享你的最佳实践。

贡献、功能请求和反馈

我们正在积极邀请新的贡献者！首先，请阅读贡献指南和我们的如何制作备忘单指南。

这个项目之所以能够实现，完全归功于许多敬业志愿者的工作。鼓励每个人以各种方式提供帮助，无论大小。以下是一些你可以提供帮助的方式：

• 阅读当前内容，帮助我们修正任何拼写错误或语法错误。
• 在 GitHub 上选择一个现有的问题并提交拉取请求来修复它。
• 打开一个新问题来报告改进机会。

自动构建

此链接允许你下载离线网站的构建（ZIP 压缩包）。

本地构建

OWASP 备忘单系列网站可以通过执行以下命令在本地构建和测试：

make install-python-requirements
make generate-site
make serve  # Binds port 8000

代码检查

检查 markdown 和术语：

npm run lint-markdown
npm run lint-terminology

自动修复代码检查问题：

npm run lint-markdown-fix
npm run lint-terminology-fix

容器构建

OWASP 备忘单系列网站可以通过执行以下命令在容器内本地构建和测试：

Docker

docker build -t cheatsheetseries .
docker run --name cheatsheetseries -p 8000:8000 cheatsheetseries

Podman

podman build -t cheatsheetseries .
podman run --name cheatsheetseries -p 8000:8000 localhost/cheatsheetseries

贡献者

• 2014 年至 2018 年： V1 - 托管在 OWASP WIKI 上的项目初始版本。
• 2019 年起： V2 - 托管在 GitHub 上。

特别感谢

特别感谢以下人员在迁移过程中提供的帮助：

• Dominique Righetto：感谢他的特别领导和指导。
• Elie Saad：感谢他在更新所有已迁移备忘单的 OWASP Wiki 链接方面提供的宝贵帮助，以及多年来的领导和其他项目支持。
• Jakub Maćkowski：感谢他在更新所有已迁移备忘单的 OWASP Wiki 链接方面提供的宝贵帮助。

Open Worldwide Application Security Project 和 OWASP 是 OWASP Foundation, Inc. 的注册商标。