オープン・ワールドワイド・アプリケーション・セキュリティ・プロジェクト(OWASP)は、組織が信頼できるアプリケーションやAPIを開発、購入、維持することを支援するためのオープンなコミュニティです。
OWASPでは、無料でオープンな以下のものが見つかります:
- アプリケーションセキュリティツールと標準。
- アプリケーションセキュリティテスト、安全なコード開発、安全なコードレビューに関する完全な書籍。
- プレゼンテーションとビデオ。
- 多くの一般的なトピックに関するチートシート。
- 標準的なセキュリティコントロールとライブラリ。
- 世界中の地域支部。
- 最先端の研究。
- 広範な世界中の会議。
- メーリングリスト(アーカイブ)。
詳細はhttps://www.owasp.orgをご覧ください。
OWASPのツール、ドキュメント、ビデオ、プレゼンテーション、地域支部はすべて、アプリケーションセキュリティの向上に関心のある方なら誰でも無料で利用できます。
私たちは、アプリケーションセキュリティを人、プロセス、技術の問題としてアプローチすることを提唱しています。最も効果的なアプローチは、これらの分野での改善を必要とするからです。
OWASPは新しいタイプの組織です。商業的な圧力から自由であるため、アプリケーションセキュリティに関する偏りのない実用的で費用対効果の高い情報を提供することができます。
OWASPは、技術会社と提携しているわけではありませんが、商業的なセキュリティ技術の有益な利用を支援しています。OWASPは、多くの種類の資料を協力的、透明かつオープンな方法で作成しています。
OWASP財団は、プロジェクトの長期的な成功を確保するための非営利団体です。OWASPに関わるほぼすべての人がボランティアであり、OWASPの理事会、地域支部のリーダー、プロジェクトリーダー、プロジェクトメンバーが含まれます。私たちは、助成金とインフラを提供して革新的なセキュリティ研究を支援しています。
ぜひ参加してください!