OWASP
Open Worldwide Application Security Project, międzynarodowa organizacja non-profit, która udostępnia otwarte materiały o bezpieczeństwie aplikacji. Najbardziej znana z listy OWASP Top 10.
OWASP to międzynarodowa fundacja i społeczność, która udostępnia za darmo materiały o bezpieczeństwie oprogramowania, przede wszystkim aplikacji webowych. Wszystko powstaje otwarcie, więc z jej dorobku korzysta się bez licencji i opłat.
Najbardziej znana jest lista OWASP Top 10, czyli dziesięć kategorii najpoważniejszych ryzyk w aplikacjach webowych, odświeżana co kilka lat. Obok niej OWASP wydaje standard weryfikacji ASVS, przewodnik testowania aplikacji (Web Security Testing Guide) i serię ściągawek dla programistów.
W praktyce sięgam po OWASP, kiedy trzeba przełożyć ogólny wymóg bezpiecznego wytwarzania oprogramowania na konkretną listę rzeczy do sprawdzenia w kodzie i w konfiguracji. Top 10 jest też wygodnym punktem odniesienia w rozmowie z dostawcą: pytanie, jak radzi sobie z ryzykami z tej listy, zwykle szybko pokazuje, czy zna temat.
Powiązane pojęcia
Gdzie pada to pojęcie
Źródła
- OWASP (Wikipedia) (Wikipedia)