Repolode
Предложить
OWASP

OWASP/CheatSheetSeries

Подборка кратких тематических руководств OWASP с практическими рекомендациями по безопасности для разработчиков приложений.

Открыть на GitHubСайт
Звёзды
33,691
Форки
4,688
Открытые issues
27
Последний коммит
5 часов назад

Что это?

OWASP Cheat Sheet Series — это набор кратких справочников по отдельным темам безопасности приложений. Каждый материал посвящён одной области и содержит конкретные рекомендации по защите приложений, позволяя разработчикам быстро найти информацию о нужном риске, не изучая целый стандарт.

Материалы хранятся в виде исходных файлов Markdown и публикуются на сайте, доступном офлайн. Собрать сайт локально можно с помощью команд make, Docker или Podman. В репозитории также есть скрипты для проверки Markdown и терминологии, а сайт можно скачать в виде ZIP-архива.

Это флагманский проект OWASP, в котором участвуют волонтёры: они исправляют ошибки, разбирают issues и предлагают новые материалы через руководство для участников.

Ключевые возможности

  • 01Краткие шпаргалки, каждая посвящена отдельной теме безопасности приложений.
  • 02Публикация на сайте с поиском и в виде ZIP-архива для офлайн-доступа.
  • 03Локальная сборка с помощью make, Docker или Podman.
  • 04Скрипты для проверки Markdown и терминологии, помогающие участникам проекта.
  • 05Открытый процесс внесения изменений через issues и pull requests.

Сценарии использования

  • Поиск рекомендаций по безопасной реализации для конкретной темы, например аутентификации или проверки входных данных.
  • Быстрая справка по безопасности для разработчиков во время code review или проектирования.
  • Размещение офлайн-копии руководств по безопасности для команд с ограниченным доступом к интернету.
  • Внесение исправлений или новых рекомендаций по безопасности в проект OWASP с открытым исходным кодом.

Быстрый старт

  1. 1

    Соберите сайт локально

    make generate-site
  2. 2

    Запустите сайт на порту 8000

    make serve

Что важно знать

  • Контент распространяется по лицензии CC BY-SA 4.0, поэтому производные работы должны использовать ту же лицензию.

Темы

#application-security#owasp#security-best-practices#cheatsheets#web-security#appsec#best-practices#code#security

Частые вопросы

Что такое CheatSheetSeries?
Подборка кратких тематических руководств OWASP с практическими рекомендациями по безопасности для разработчиков приложений. OWASP Cheat Sheet Series — это набор кратких справочников по отдельным темам безопасности приложений. Каждый материал посвящён одной области и содержит конкретные рекомендации по защите приложений, позволяя разработчикам быстро найти информацию о нужном риске, не изучая целый стандарт.
CheatSheetSeries можно использовать бесплатно? Какая у него лицензия?
CheatSheetSeries распространяется с открытым исходным кодом под лицензией CC-BY-SA-4.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
CheatSheetSeries всё ещё поддерживается?
Активно поддерживается. Последний коммит в CheatSheetSeries — 21 окт. 2026 г..
Для чего можно использовать CheatSheetSeries?
Поиск рекомендаций по безопасной реализации для конкретной темы, например аутентификации или проверки входных данных. Быстрая справка по безопасности для разработчиков во время code review или проектирования. Размещение офлайн-копии руководств по безопасности для команд с ограниченным доступом к интернету. Внесение исправлений или новых рекомендаций по безопасности в проект OWASP с открытым исходным кодом.
Как установить CheatSheetSeries?
Соберите сайт локально: make generate-site Запустите сайт на порту 8000: make serve
Где скачать CheatSheetSeries?
Исходный код и инструкции по установке — на GitHub: https://github.com/OWASP/CheatSheetSeries

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты