owasp - OWASP とは正確には何ですか?

Question

Web アプリケーション セキュリティ プロジェクトを開く

セキュアなソフトウェア開発を促進する Web 指向のサービスの提供を重視する Web デザインの問題よりも主に「バックエンド」に焦点を当てる 議論のためのオープン フォーラム あらゆる開発チームのための無料のリソース

それは何ですか？オペレーティングシステムまたはソフトウェア?

Answer 1

ない。

安全なソフトウェア開発を推進する団体です。

その取り組みの一環として、彼らはこの原因を支援するためのガイドラインとソフトウェア、つまりソフトウェアをテストして保護するためのソフトウェアを作成しています。ソフトウェアの 1 つはライブ CDです。プロジェクトのこの部分の目標は、「アプリケーション セキュリティ ツールとドキュメントを簡単に利用できるようにすること」です。

彼らは主に安全な Web 開発に関心があります。

Answer 2

OWASP ランディング ページから:

Open Web Application Security Project (OWASP) は、501c3 非営利の世界的な慈善団体で、アプリケーション ソフトウェアのセキュリティの向上に重点を置いています。

(「501c3」という指定に慣れていない場合、これは米国の法律用語であり、組織への寄付は税控除の対象となることを意味します。)

詳細、Aboutページから：

Open Web Application Security Project (OWASP) は、組織が信頼できるアプリケーションを考案、開発、取得、運用、および保守できるようにすることを目的としたオープン コミュニティです。OWASP のツール、ドキュメント、フォーラム、チャプターはすべて無料で、アプリケーション セキュリティの向上に関心のある人なら誰でも利用できます。アプリケーション セキュリティへの最も効果的なアプローチには、これらすべての領域の改善が含まれるため、アプリケーション セキュリティを人、プロセス、およびテクノロジの問題として扱うことをお勧めします。www.owasp.org で見つけることができます。

OWASP は新しい種類の組織です。商業的な圧力から解放されることで、アプリケーション セキュリティに関する偏りのない、実用的で費用対効果の高い情報を提供することができます。OWASP はどのテクノロジー企業とも提携していませんが、商用セキュリティ テクノロジーの十分な情報に基づいた使用をサポートしています。多くのオープンソース ソフトウェア プロジェクトと同様に、OWASP はさまざまな種類の資料を共同でオープンな方法で作成します。OWASP Foundation は、プロジェクトの長期的な成功を保証する非営利団体です。