Open Web Application Security Project (OWASP) je open source projekt zabezpečení webových aplikací .
Komunita OWASP zahrnuje korporace, vzdělávací organizace a jednotlivce z celého světa. Komunita pracuje na vytváření článků, návodů, dokumentace, nástrojů a technologií, které jsou volně dostupné.
OWASP Foundation je 501(c)(3) organizace charitativní organizace , která podporuje a spravuje projekty a infrastrukturu OWASP. Nadace je navíc od června 2011 registrována jako nezisková organizace v Evropě.
OWASP není spojen s žádnou technologickou společností, ale podporuje chytré využívání bezpečnostních technologií. Projekt se vyhýbá přidružení, protože věří, že osvobození od vlivu jiných organizací může usnadnit šíření nestranných, užitečných a levných informací o zabezpečení aplikací.
Členové komunity OWASP dělají aplikace bezpečnější s ohledem na lidský faktor a technologickou úroveň.
Mezi nejžádanější dokumenty publikované OWASP patří: The OWASP Guide [1] , The OWASP Code Review Guide [2] a široce používaný OWASP Top 10 Draft [3] .
Nejběžnějšími nástroji OWASP jsou školicí prostředí [4] , proxy analyzátor WebScarab [5] a nástroje .NET [6] . OWASP se skládá z přibližně 190 místních poboček [7] po celém světě a tisíců přispěvatelů na mailing listech projektu.
OWASP hostil řadu AppSec [8] za účelem dalšího budování komunity zabezpečení aplikací.
OWASP vytváří standardy, z nichž první byl publikován pod názvem OWASP Application Security Verification Standard (ASVS)). [9] Primárním cílem OWASP ASVS je standardizovat rozsah a úroveň přísnosti bezpečnostních aplikací dostupných na trhu. Cílem OWASP ASVS bylo také vytvořit sadu komerčně úspěšných otevřených standardů šitých na míru specializovaným webovým technologiím. Kolekce webových aplikací již byla publikována. Kolekce pro webové služby ve vývoji.
Projekty OWASP jsou souborem souvisejících úkolů, které mají konkrétní plán rozvoje a vývojový tým.
Vedoucí projektu OWASP jsou zodpovědní za definování image, schématu a cílů projektu, stejně jako za propagaci projektu a nábor týmu. V současnosti je aktivních více než 130 projektů OWASP a počet těchto projektů na týdenní bázi roste. Projekty jsou jednou z nejoblíbenějších divizí OWASP, protože dávají aktivistům svobodu testovat různé teorie a nápady s profesionální podporou komunity OWASP.
Vše vytvořené OWASP: nástroje, dokumentace a knihovny kódů je rozděleno do následujících kategorií.
Obrana jsou nástroje a dokumentace, které lze použít k obraně proti útokům a zneužití systémových nedostatků.
Detekce jsou nástroje a dokumentace, které lze použít k detekci útoků a nedostatků v systémech.
Cyklus jsou nástroje a dokumentace, které lze použít k přidání práce související se zabezpečením do životního cyklu softwaru .
Některé z projektů OWASP
OWASP byla založena 9. září 2001 Markem Kerfim a Dennisem Grovesem. Od konce roku 2003, Jeff Williams sloužil jako OWASP Volunteer Chair až do září 2011. Současným předsedou je Michael Coates a místopředsedou Eoin Kiri . Nadace OWASP, organizace 501(c)(3) (v USA) byla založena v roce 2004 a podporuje projekty a infrastrukturu OWASP. OWASP neslouží osobním cílům svých vůdců, ale šíření znalostí.
Vedoucí OWASP jsou zodpovědní za rozhodování o technickém směru, prioritách projektu, harmonogramech a vydáních produktů.
Obecně lze vůdce OWASP vnímat jako vedení nadace OWASP.
OWASP oficiálně zaměstnává 8 lidí, což znamená, že projekt má extrémně nízké náklady pokryté konferencemi, firemními sponzory a reklamou. OWASP uděluje roční granty firemním i individuálním členům za vývoj slibných bezpečnostních aplikací.
Od roku 2011 je OWASP registrována jako nezisková organizace v Belgii pod názvem OWASP Europe VZW.