简介

📦 本仓库包含 OWASP 安全响应头项目（也称为 OSHP）的全部内容。

OSHP 网站 URL

ℹ️ URL https://owasp.org/www-project-secure-headers 会重定向到 OWASP 站点上的项目页面。

• OWASP 站点上的项目页面：https://owasp.org/projects/secure-headers-project
• 主站点的网页渲染版本：https://secure-headers-project.owasp.org

OSHP 生态系统

🗺️ OSHP 项目由以下项目组成：

• 主站点：它是 OSHP 的核心，提供有关 HTTP 安全响应头的信息。
  • 称为 mainsite。
  • 内容位于此处。
    • 它是 Markdown 格式的主数据，也是被更新的内容。
  • 网页渲染的内容位于此处。它基于 Markdown 格式的主数据，并使用 GitHub Pages 功能。
  • GitHub Pages 的原始 URL 为 https://owasp.github.io/secure-headers-project/。
• 验证器：Venom 测试套件，用于根据 OSHP 建议验证 HTTP 安全响应头配置。
  • 称为 validator。
  • 内容位于此处。
• 统计：有关 OSHP 所提及的 HTTP 响应安全响应头使用情况的统计信息。
  • 称为 statistics。
  • 内容位于此处。

仓库结构

• 仓库的根目录包含 主站点。
• 其他项目存储在 subprojects 文件夹中：每个子项目都有自己的文件夹。
• 项目的官方徽标存储在 logo 文件夹中，同时也存储在 OWASP Swag GitHub 仓库中。
• ci 文件夹（CI 即 Continuous Integration，持续集成）包含使用 GitHub Actions 工作流 生成或更新内容的材料。

GitHub Actions

📝 使用的命名约定为 [project_call_name]_[action]_[target].yml，其中：

• [project_call_name] 是上文定义的项目调用名称。
• [action] 可以是 (validate|monitor|generate)。

🔋 健康状态：

状态	文件
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄
	📄

问题与讨论

💬 两者均通过以下 GitHub 功能进行处理：

• Issues。
• Discussions。

内容编辑器

👩‍💻 内容编辑使用 Visual Studio Code 完成。

📦 提供了一个工作区文件，其中包含推荐的扩展。

社交媒体传播

📩 此模板用于在社交媒体上发布有关 OSHP 更新的新闻：

📡 OWASP Secure Headers Project: [MESSAGE].

#appsec #appsecurity #owasp_shp

[PRINT_SCREEN_IN_PNG_FORMAT_WHEN_APPLICABLE]

📖 [LINK_TO_OSHP_SECTION]

💡 Source used:

[LINK_TO_SOURCE_USED]

项目负责人

🧑‍💻 Ricardo Iramar

🧑‍💻 Dominique Righetto

贡献者

💌 在项目迁移至 GitHub 之前，为 OSHP 做出贡献的贡献者：

• Alexandre Menezes
• Adam Averay
• Jim Manico

💌 访问此页面以获取项目迁移至 GitHub 以来贡献者的最新信息。

许可

📑 本项目内容可免费使用。它依据 Apache 2.0 许可证授权。

GenIA 的使用

[!CAUTION] 📍 内容由人工创建，GenIA 仅作为辅助工具使用。

规则

🧑‍💻 我们将 GenIA 模型的使用限制在以下场景：

• 纠正英语中的拼写和语法错误。
• 为脚本开发或概念验证（POC）提供技术协助。
• 为 OSHP 项目进行头脑风暴以产生想法。
• 查找技术文档。
• 验证我们对某个响应头技术方面的理解。

⛔ GenIA 绝不得撰写或直接起草发布在网站上的响应头的技术描述、安全原理或推荐配置文本：

• 必须由人工撰写并为其内容负责。
• GenIA 只能协助研究或验证该内容。

帮助命令

• 创建了 claude code 命令 validate-md-content，用于帮助根据预定义规则验证 markdown 文件的内容。
  • 在 claude 会话中的用法为 /validate-md-content [markdown-file-to-validate]。