Repolode
Enviar
OWASP

OWASP/CheatSheetSeries

Uma coleção de guias OWASP concisos e específicos por tema, com boas práticas de segurança para desenvolvedores que criam aplicações.

Ver no GitHubSite
Estrelas
33,691
Forks
4,688
Issues abertas
27
Último commit
há 5 horas

O que é?

A OWASP Cheat Sheet Series é um conjunto de guias de referência curtos sobre temas específicos de segurança de aplicações. Cada guia se concentra em uma área e apresenta boas práticas concretas para proteger aplicações, permitindo que desenvolvedores consultem um risco específico sem precisar ler um padrão completo.

O conteúdo é mantido em arquivos-fonte Markdown e publicado como um site que pode ser usado offline, compilado localmente com comandos make, Docker ou Podman. O repositório também inclui scripts de lint para Markdown e terminologia, além de um pacote ZIP do site para download.

O projeto é uma iniciativa emblemática da OWASP, com contribuições de voluntários que corrigem erros, tratam issues e propõem novos guias seguindo as orientações de contribuição.

Recursos principais

  • 01Guias concisos, cada um dedicado a um tema de segurança de aplicações.
  • 02Publicado como um site pesquisável, com um pacote ZIP para uso offline.
  • 03Build local com make, Docker ou Podman.
  • 04Scripts de lint para Markdown e terminologia, voltados a quem contribui.
  • 05Processo aberto de contribuição por meio de issues e pull requests.

Casos de uso

  • Consultar orientações para implementar uma funcionalidade com segurança em um tema específico, como autenticação ou validação de entrada.
  • Oferecer aos desenvolvedores uma referência rápida de segurança durante revisões de código ou a etapa de design.
  • Hospedar uma cópia offline dos guias de segurança para equipes com acesso restrito à internet.
  • Contribuir com correções ou novas orientações de segurança para um projeto open source da OWASP.

Início rápido

  1. 1

    Compilar o site localmente

    make generate-site
  2. 2

    Servir o site na porta 8000

    make serve

Antes de usar

  • O conteúdo está licenciado sob CC BY-SA 4.0, portanto obras derivadas devem usar a mesma licença.

Tópicos

#application-security#owasp#security-best-practices#cheatsheets#web-security#appsec#best-practices#code#security

Perguntas frequentes

O que é CheatSheetSeries?
Uma coleção de guias OWASP concisos e específicos por tema, com boas práticas de segurança para desenvolvedores que criam aplicações. A OWASP Cheat Sheet Series é um conjunto de guias de referência curtos sobre temas específicos de segurança de aplicações. Cada guia se concentra em uma área e apresenta boas práticas concretas para proteger aplicações, permitindo que desenvolvedores consultem um risco específico sem precisar ler um padrão completo.
CheatSheetSeries é gratuito? Qual é a licença?
CheatSheetSeries é open source sob a licença CC-BY-SA-4.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
CheatSheetSeries ainda é mantido?
Manutenção ativa. O último commit de CheatSheetSeries foi em 21 de out. de 2026.
Para que posso usar CheatSheetSeries?
Consultar orientações para implementar uma funcionalidade com segurança em um tema específico, como autenticação ou validação de entrada. Oferecer aos desenvolvedores uma referência rápida de segurança durante revisões de código ou a etapa de design. Hospedar uma cópia offline dos guias de segurança para equipes com acesso restrito à internet. Contribuir com correções ou novas orientações de segurança para um projeto open source da OWASP.
Como instalar CheatSheetSeries?
Compilar o site localmente: make generate-site Servir o site na porta 8000: make serve
Onde consigo CheatSheetSeries?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/OWASP/CheatSheetSeries

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados