cheatsheetseries

OWASP Cheat Sheet Seriesは、アプリケーション開発者に実践的なセキュリティガイダンスを提供する、Open Worldwide Application Security Project（OWASP）の公式リポジトリです。このプロジェクトは、特定のアプリケーションセキュリティトピックに関する高価値情報を、個別のチートシートとしてまとめた簡潔なコレクションを提供します。 コンテンツと読み方 信頼できる参照版の資料は、プロジェクトの公式ウェブサイト（cheatsheetseries.owasp.org）にあります。このリポジトリのMarkdownファイルは作業用ソースであり、READMEに明記されているように、外部のドキュメント、書籍、またはウェブサイトで参照するべきではありません。チートシート以外のプロジェクト詳細は、メインのOWASPウェブサイトで確認できます。また、オフラインで閲覧するためのZIPアーカイブもダウンロード可能です。 ローカルでのビルドとチェック サイトは、Python 3とmakeターゲットを使用してローカルでビルドし、サーブすることができます：Pythonの要件をインストールし、サイトを生成し、ポート8000でサーブします。DockerとPodmanの両方でコンテナビルドが文書化されており、イメージをビルドしてポート8000を公開して実行できます。品質管理のため、Markdownと用語のリンティング、およびそれぞれの自動修正を行うためのnpmスクリプトが提供されています。 貢献方法 プロジェクトは新しい貢献者を積極的に歓迎しています。まず、貢献ガイドとチートシート作成ガイドを参照してください。最初のステップとしては、既存のコンテンツのスペルや文法の校正、既存のGitHubイシューのピックアップとプルリクエストの提出、または改善点の報告のための新イシューのオープンが挙げられます。質問、アイデア、議論のために、Slackの招待リンクと専用の#cheatsheetsチャンネルが提供されています。 チーム、歴史、ライセンス プロジェクトリーダーはJim Manico、Jakub Maćkowski、Gabriel Coronaで、コアチームはKevin W. WallとShlomo Zalman Heighです。プロジェクトの歴史は、2014年から2018年までのOWASP WikiでホストされたV1フェーズと、2019年以降のGitHubでのV2フェーズに分かれています。移行期間の支援に対して、特別な感謝が述べられています。貢献者は、V1の貢献者ファイルと現在のバージョンのGitHub貢献者グラフで確認できます。リポジトリはCreative Commons Attribution-ShareAlike 4.0ライセンスで公開されており、OWASPとOpen Worldwide Application Security ProjectはOWASP Foundation, Inc.の登録商標です。