প্রকল্প সম্পর্কে

OWASP কিট শিট সিরিজ হল ওপেন ওয়ার্ল্ড অ্যাপ্লিকেশন সিকিউরিটি প্রজেক্ট (OWASP) এর ফ্ল্যাগশিপ প্রয়াসের অফিসিয়াল রিপোজিটরি, যা অ্যাপ্লিকেশন নির্মাণকারীদের জন্য প্র্যাকটিকাল সিকিউরিটি গাইডলাইন প্রদান করে। এর উদ্দেশ্য হল নির্দিষ্ট অ্যাপ্লিকেশন সিকিউরিটি বিষয়গুলির সংক্ষিপ্ত ও উচ্চ মূল্যবান তথ্যের সংকলন সরবরাহ করা, যা পৃথক কিট শিট হিসাবে সংগঠিত হয়। সামগ্রী এবং পড়ার পদ্ধতি এই সামগ্রীর প্রমাণিত ও রেফারেন্সযোগ্য সংস্করণটি প্রজেক্টের অফিসিয়াল ওয়েবসাইটে (cheatsheetseries.owasp.org) অবস্থিত। এই রিপোজিটরিতে থাকা Markdown ফাইলগুলি কাজের সোর্স হিসাবে কাজ করে এবং README এ স্পষ্টভাবে বলা হয়েছে যে এগুলি বহিঃস্থ ডকুমেন্টেশন, বই বা ওয়েবসাইটে রেফারেন্স হিসাবে ব্যবহার করা যাবে না। কিট শিট ছাড়া প্রজেক্ট বিবরণ মূল OWASP ওয়েবসাইটে প্রদর্শিত হয়। অফলাইন ওয়েবসাইটের জন্য প্রিবিল্ট জিপ আর্কাইভ ডাউনলোড করার জন্য উপলব্ধ রয়েছে। স্থানীয়ভাবে তৈরি ও পরীক্ষা পাইথন 3 ব্যবহার করে সাইটটি স্থানীয়ভাবে তৈরি ও সার্ভ করা যেতে পারে মেক টার্গেট ব্যবহার করে: পাইথন আবশ্যিকতা ইনস্টল করুন, সাইট তৈরি করুন এবং পোর্ট 8000 এ সার্ভ করুন। ডকার এবং পডম্যানের জন্য কন্টেইনার বিল্ড ডকুমেন্টেশন উপস্থিত রয়েছে (একটি ইমেজ তৈরি করুন এবং পোর্ট 8000 পাবলিশ করে চালান)। কোয়ালিটি কন্ট্রোলের জন্য npm স্ক্রিপ্ট উপস্থিত রয়েছে যা Markdown এবং শব্দাবলী লিঙ্ট করে এবং প্রতিটির জন্য অটো-ফিক্স বিকল্প সরবরাহ করে। অবদান প্রদান প্রজেক্টটি নতুন অবদানকারীদের সক্রিয়ভাবে আমন্ত্রণ করে। প্রথমে দুটি গাইড পয়েন্ট করা হয়েছে: অবদান গাইড এবং কিট শিট তৈরি করার গাইড। প্রস্তাবিত প্রথম পদক্ষেপগুলি হল বিদ্যমান সামগ্রীর বানান ও বাক্যাংশ পরীক্ষা করা, বিদ্যমান GitHub ইস্যু নেওয়া এবং পুল রিকোয়েস্ট জমা দেওয়া, বা একটি নতুন ইস্যু খুলে উন্নয়নের সুযোগ রিপোর্ট করা। প্রশ্ন, ধারণা ও আলোচনার জন্য একটি Slack আমন্ত্রণ লিঙ্ক এবং একটি নির্দিষ্ট #cheatsheets চ্যানেল উপস্থিত রয়েছে। টিম, ঐতিহাসিক তথ্য এবং লাইসেন্স প্রজেক্ট লিডার হিসাবে জিম ম্যানিকো, জাকুব ম্যাকোভস্কি এবং গাব্রিয়েল করোনা উল্লেখ করা হয়েছে, এবং কোর টিমে কেভিন W. ওয়াল এবং শ্লোমো জালমান হাই রয়েছেন। প্রজেক্টের ঐতিহাসিক তথ্যটি 2014 থেকে 2018 পর্যন্ত OWASP উইকিতে হোস্ট করা ভার্সন 1 এবং 2019 থেকে পরে GitHub-এ হোস্ট করা ভার্সন 2 এর মধ্যে পার্থক্য দেখায়, এবং মাইগ্রেশনের সময় সহায়তার জন্য নামকরণ করা কিছু ব্যক্তির কাছে কৃতজ্ঞতা প্রকাশ করা হয়েছে। অবদানকারীদের ভার্সন 1 এর জন্য একটি অবদানকারী ফাইলে এবং বর্তমান সংস্করণের জন্য GitHub অবদানকারী গ্রাফে তাদের তালিকা রয়েছে। রিপোজিটরি ক্রিয়েটিভ কমনস অ্যাট্রিবিউশন-শেয়ারআলাইক 4.0 লাইসেন্সের অধীনে প্রকাশিত হয়েছে, এবং OWASP এবং Open Worldwide Application Security Project হল OWASP ফাউন্ডেশন, ইন্ক এর নিবন্ধিত ট্রেডমার্ক।