Open Web Application Security Project (OWASP) är ett säkerhetsprojekt för webbapplikationer med öppen källkod .
OWASP-gemenskapen inkluderar företag, utbildningsorganisationer och individer från hela världen. Gemenskapen arbetar för att skapa artiklar, tutorials, dokumentation, verktyg och tekniker som är fritt tillgängliga.
OWASP Foundation är en 501(c)(3) organisation välgörenhetsorganisation som stöder och hanterar OWASP-projekt och infrastruktur. Dessutom har stiftelsen varit registrerad som en ideell organisation i Europa sedan juni 2011.
OWASP är inte anslutet till något teknikföretag, men det stöder smart användning av säkerhetsteknik. Projektet undviker anknytning eftersom det anser att frihet från inflytande från andra organisationer kan underlätta spridningen av opartisk, användbar och billig applikationssäkerhetsinformation.
Medlemmar av OWASP-gemenskapen gör applikationer säkrare, med tanke på den mänskliga faktorn och den tekniska nivån.
De mest efterfrågade dokumenten publicerade av OWASP inkluderar: OWASP Guide [1] , OWASP Code Review Guide [2] och det allmänt använda OWASP Top 10 Draft [3] .
De vanligaste OWASP-verktygen är träningsmiljön [4] , WebScarab proxyanalysator [5] och .NET-verktyg [6] . OWASP består av cirka 190 lokala avdelningar [7] runt om i världen och tusentals bidragsgivare på projektets e-postlistor.
OWASP var värd för AppSec-serien [8] för att ytterligare bygga applikationssäkerhetsgemenskapen.
OWASP skapar standarder, varav den första publicerades under namnet OWASP Application Security Verification Standard (ASVS)). [9] Det primära målet för OWASP ASVS är att standardisera omfattningen och strängheten för säkerhetsapplikationer som finns tillgängliga på marknaden. Målet med OWASP ASVS var också att skapa en uppsättning kommersiellt framgångsrika öppna standarder skräddarsydda för specialiserade webbteknologier. Webbapplikationssamlingen har redan publicerats. Samling för webbtjänster under utveckling.
OWASP-projekt är en uppsättning relaterade uppgifter som har en specifik utvecklingsplan och utvecklingsteam.
OWASP-projektledare är ansvariga för att definiera bilden, schemat och målen för projektet, samt att marknadsföra projektet och rekrytera teamet. Det finns för närvarande över 130 aktiva OWASP-projekt och antalet av dessa projekt växer varje vecka. Projekt är en av de mest populära divisionerna av OWASP eftersom de ger aktivister friheten att testa olika teorier och idéer med professionellt stöd från OWASP-gemenskapen.
Allt skapat av OWASP: verktyg, dokumentation och kodbibliotek är indelat i följande kategorier.
Försvar är verktygen och dokumentationen som kan användas för att försvara sig mot attacker och utnyttjande av systemfel.
Detektion är verktygen och dokumentationen som kan användas för att upptäcka attacker och brister i system.
Cykeln är verktygen och dokumentationen som kan användas för att lägga till säkerhetsrelaterat arbete till mjukvarans livscykel .
Några av OWASP-projekten
OWASP grundades den 9 september 2001 av Mark Kerfi och Dennis Groves. Från slutet av 2003 fungerade Jeff Williams som OWASP volontärordförande fram till september 2011. Nuvarande ordförande är Michael Coates och vice ordförande är Eoin Kiri . OWASP Foundation, en 501(c)(3) -organisation (i USA) etablerades 2004 och stöder OWASP-projekt och infrastruktur. OWASP tjänar inte de personliga målen för sina ledare, utan spridningen av kunskap.
OWASP-ledare är ansvariga för att fatta beslut om teknisk inriktning, projektprioriteringar, scheman och produktsläpp.
I allmänhet kan OWASP-ledare uppfattas som ledningen för OWASP Foundation.
OWASP har officiellt 8 anställda, vilket innebär att projektet har extremt låga kostnader som täcks av konferenser, företagssponsorer och reklam. OWASP delar ut årliga bidrag till företag och enskilda medlemmar för utveckling av lovande säkerhetsapplikationer.
Sedan 2011 har OWASP varit registrerad som en ideell organisation i Belgien under namnet OWASP Europe VZW.