پروژه OWASP
پروژه Open Worldwide Application Security Project (OWASP) یک پروژه جهانی مبتنی بر مشارکت آزاد است که هدف آن توانمندسازی سازمان‌ها برای توسعه، خرید و نگه‌داری برنامه‌ها و APIهایی قابل اطمینان است.
در OWASP می‌توانید به مجموعه‌ای از منابع رایگان و متن‌باز دسترسی داشته باشید، از جمله:
- ابزارها و استانداردهای امنیت برنامه
- پژوهش‌های پیشرفته
- کنترل‌ها و کتابخانه‌های استاندارد امنیتی
- کتاب‌های کامل در زمینه تست امنیت، توسعه امن و بازبینی کد
- ارائه‌ها و ویدئوها
- Cheat Sheets برای بسیاری از موضوعات رایج
- جلسات Chapters در سراسر جهان و به‌صورت آنلاین
- رویدادها، آموزش‌ها و کنفرانس‌ها
- Google Groups
برای اطلاعات بیشتر به OWASP.org مراجعه کنید.
تمام ابزارها، اسناد، ویدئوها، ارائه‌ها و بخش‌های مختلف OWASP رایگان بوده و برای همه علاقه‌مندان به امنیت در دسترس است.
OWASP امنیت برنامه را یک مسئله انسانی، فرایندی و تکنولوژیک می‌داند؛ زیرا مؤثرترین راه‌حل‌ها نیازمند بهبود همزمان هر سه حوزه هستند.
OWASP یک سازمان متفاوت است؛ نبود فشارهای تجاری این امکان را فراهم می‌کند که اطلاعات کاربردی، بی‌طرفانه و مقرون‌به‌صرفه درباره امنیت برنامه ارائه دهد.
این سازمان وابسته به هیچ شرکت فناوری نیست، گرچه از استفاده آگاهانه از فناوری‌های امنیتی تجاری پشتیبانی می‌کند.
تولید محتوای OWASP به‌صورت مشارکتی، شفاف و باز انجام می‌شود. بنیاد OWASP نهاد غیرانتفاعی پشتیبان پروژه است که موفقیت بلندمدت آن را تضمین می‌کند. تقریباً همه افراد فعال در OWASP داوطلب هستند؛ از جمله:
- هیئت‌مدیره
- رهبران چپترها
- مدیران پروژه‌ها
- اعضای پروژه
این بنیاد با اعطای کمک‌هزینه و ارائه زیرساخت، از پژوهش‌های نوآورانه در حوزه امنیت پشتیبانی می‌کند.
به ما بپیوندید!
حق نشر و مجوز
- Copyright © 2003–2025 The OWASP® Foundation, Inc.
- این سند تحت مجوز Creative Commons Attribution Share-Alike 4.0 منتشر شده است.
- برای هرگونه استفاده یا توزیع مجدد، لازم است شرایط این مجوز را به روشنی برای دیگران توضیح دهید.