Firewall de aplicaciones web (WAF) y proxy inverso autoalojados que filtran el tráfico HTTP para bloquear inyecciones SQL, XSS, bots e inundaciones de tráfico.
22,8 mil1,6 milGoGPL-3.0Actualizado hace 23 días
OWASP/CheatSheetSeries
Colección de guías OWASP concisas y específicas por tema, con buenas prácticas de seguridad aplicables para desarrolladores de aplicaciones.
- Estrellas
- 33,691
- Forks
- 4,688
- Issues abiertos
- 27
- Último commit
- hace 5 horas
¿Qué es?
OWASP Cheat Sheet Series es un conjunto de guías breves de consulta sobre temas específicos de seguridad de aplicaciones. Cada guía se centra en un área y ofrece buenas prácticas concretas para proteger aplicaciones, de modo que los desarrolladores puedan consultar un riesgo específico sin tener que leer un estándar completo.
El contenido se mantiene en archivos fuente Markdown y se publica como un sitio web que puede usarse sin conexión y compilarse localmente con comandos make, Docker o Podman. El repositorio también incluye scripts de linting para Markdown y terminología, y ofrece un archivo ZIP descargable del sitio.
El proyecto es una iniciativa insignia de OWASP, con aportes de voluntarios que corrigen errores, atienden problemas y proponen nuevas guías mediante su guía de contribución.
Funciones clave
- 01Guías concisas, cada una dedicada a un tema de seguridad de aplicaciones.
- 02Publicado como un sitio web con búsqueda y un archivo ZIP para usar sin conexión.
- 03Compilación local con make, Docker o Podman.
- 04Scripts de linting de Markdown y terminología para quienes contribuyen.
- 05Proceso de contribución abierto mediante issues y pull requests.
Casos de uso
- Consultar recomendaciones para implementar de forma segura un tema específico, como la autenticación o la validación de entradas.
- Ofrecer a los desarrolladores una referencia rápida de seguridad durante las revisiones de código o el diseño.
- Alojar una copia sin conexión de las guías de seguridad para equipos con acceso restringido a Internet.
- Contribuir con correcciones o nuevas recomendaciones de seguridad a un proyecto de código abierto de OWASP.
Inicio rápido
- 1
Compilar el sitio localmente
make generate-site - 2
Servir el sitio en el puerto 8000
make serve
Antes de usarlo
- El contenido está sujeto a la licencia CC BY-SA 4.0, por lo que las obras derivadas deben usar la misma licencia.
Temas
Preguntas frecuentes
- ¿Qué es CheatSheetSeries?
- Colección de guías OWASP concisas y específicas por tema, con buenas prácticas de seguridad aplicables para desarrolladores de aplicaciones. OWASP Cheat Sheet Series es un conjunto de guías breves de consulta sobre temas específicos de seguridad de aplicaciones. Cada guía se centra en un área y ofrece buenas prácticas concretas para proteger aplicaciones, de modo que los desarrolladores puedan consultar un riesgo específico sin tener que leer un estándar completo.
- ¿CheatSheetSeries es gratuito? ¿Qué licencia tiene?
- CheatSheetSeries es open source bajo la licencia CC-BY-SA-4.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿CheatSheetSeries sigue mantenido?
- Mantenimiento activo. El último commit de CheatSheetSeries fue el 21 oct 2026.
- ¿Para qué puedo usar CheatSheetSeries?
- Consultar recomendaciones para implementar de forma segura un tema específico, como la autenticación o la validación de entradas. Ofrecer a los desarrolladores una referencia rápida de seguridad durante las revisiones de código o el diseño. Alojar una copia sin conexión de las guías de seguridad para equipos con acceso restringido a Internet. Contribuir con correcciones o nuevas recomendaciones de seguridad a un proyecto de código abierto de OWASP.
- ¿Cómo se instala CheatSheetSeries?
- Compilar el sitio localmente: make generate-site Servir el sitio en el puerto 8000: make serve
- ¿Dónde consigo CheatSheetSeries?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/OWASP/CheatSheetSeries
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Escáner de seguridad web en Rust para pruebas de penetración, con más de 125 módulos, una extensión de navegador y un modo de pruebas basado en IA.
1,1 mil92RustOtherActualizado hace 2 meses
Middleware de Web Application Firewall para Caddy que ofrece reglas regex, filtrado por IP/DNS/ASN/GeoIP, límites de solicitudes y bloqueo de nodos de salida de Tor.
87637GoAGPL-3.0Actualizado hace 4 días
Infraestructura autohospedada basada en Kubernetes que ejecuta código no confiable en sandboxes ligeros de VM, gestionados mediante una CLI, una API HTTP y un SDK de Python.
82126PythonApache-2.0Actualizado anteayer
Un linter rápido para Dockerfiles, escrito en Go, con más de 60 reglas de buenas prácticas, puntuación de calidad y comprobaciones de seguridad para secretos y el uso de ARG.
2257GoApache-2.0Actualizado hace 9 meses
Proxy HTTP interactivo con capacidad para interceptar TLS e interfaces de consola, línea de comandos y web para inspeccionar tráfico HTTP/1, HTTP/2 y WebSocket.
45,8 mil4,8 milPythonMITActualizado hace 14 horas