OWASP/CheatSheetSeries

어떤 프로젝트인가요?

핵심 기능

• 01각각 하나의 애플리케이션 보안 주제를 다루는 간결한 치트 시트.
• 02검색 가능한 웹사이트로 공개되며 오프라인용 ZIP 파일도 제공.
• 03make, Docker 또는 Podman을 사용한 로컬 빌드.
• 04기여자를 위한 Markdown 및 용어 lint 스크립트.
• 05이슈와 pull request를 통한 공개 기여 절차.

활용 사례

• 인증이나 입력값 검증 같은 특정 주제의 안전한 구현 지침을 찾아볼 때.
• 코드 리뷰나 설계 과정에서 개발자에게 빠른 보안 참고 자료를 제공할 때.
• 인터넷 접근이 제한된 팀에서 보안 가이드의 오프라인 사본을 호스팅할 때.
• 오픈소스 OWASP 프로젝트에 수정 사항이나 새로운 보안 지침을 기여할 때.

빠른 시작

1. 1

   사이트를 로컬에서 빌드하기

   make generate-site
2. 2

   포트 8000에서 사이트 제공하기

   make serve

사용 전 알아둘 점

• !콘텐츠는 CC BY-SA 4.0 라이선스에 따라 제공되므로, 2차 저작물에도 동일한 라이선스를 적용해야 합니다.

토픽

자주 묻는 질문

CheatSheetSeries은(는) 무엇인가요?

애플리케이션을 개발하는 개발자를 위해 실용적인 보안 모범 사례를 제공하는, 주제별로 간결하게 정리된 OWASP 가이드 모음입니다. OWASP Cheat Sheet Series는 애플리케이션 보안의 특정 주제를 다루는 짧은 참고 가이드 모음입니다. 각 시트는 한 가지 영역에 집중해 애플리케이션을 보호하기 위한 구체적인 모범 사례를 제시하므로, 개발자는 전체 표준을 읽지 않고도 필요한 위험 요소를 찾아볼 수 있습니다.

CheatSheetSeries은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

CheatSheetSeries은(는) CC-BY-SA-4.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

CheatSheetSeries은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. CheatSheetSeries의 마지막 커밋은 2026년 10월 21일입니다.

CheatSheetSeries은(는) 어디에 사용할 수 있나요?

인증이나 입력값 검증 같은 특정 주제의 안전한 구현 지침을 찾아볼 때. 코드 리뷰나 설계 과정에서 개발자에게 빠른 보안 참고 자료를 제공할 때. 인터넷 접근이 제한된 팀에서 보안 가이드의 오프라인 사본을 호스팅할 때. 오픈소스 OWASP 프로젝트에 수정 사항이나 새로운 보안 지침을 기여할 때.

CheatSheetSeries는 어떻게 설치하나요?

사이트를 로컬에서 빌드하기: make generate-site 포트 8000에서 사이트 제공하기: make serve

CheatSheetSeries은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/OWASP/CheatSheetSeries