Repolode
提交项目
OWASP

OWASP/CheatSheetSeries

OWASP 出品的简明应用安全速查手册合集，为开发者提供实用的安全实践指南。

在 GitHub 查看官网
Star
33,691
Fork
4,688
未关闭 Issue
27
最近提交
5小时前

这是什么？

OWASP 速查手册（Cheat Sheet Series）是一组围绕具体应用安全主题的简明参考指南。每篇手册聚焦一个领域，为开发者提供可直接落地的安全实践，便于在不通读完整标准的情况下快速查找特定风险的应对方法。

内容以 Markdown 源文件维护，并发布为可离线使用的网站。仓库可通过 make 命令、Docker 或 Podman 在本地构建，同时提供 Markdown 与术语的 lint 检查脚本，也可下载打包好的离线站点 ZIP。

该项目是 OWASP 的旗舰项目，由志愿者通过贡献指南修正错误、处理 issue 并提交新的手册。

核心功能

  • 01每篇手册简明聚焦一个应用安全主题。
  • 02提供网站版本，并可下载离线 ZIP 包。
  • 03支持通过 make、Docker 或 Podman 本地构建。
  • 04提供 Markdown 与术语检查脚本，方便贡献者校验内容。
  • 05通过 issue 和 pull request 参与内容共建。

适用场景

  • 在开发中快速查阅认证、输入校验等特定主题的安全实现建议。
  • 在代码评审或架构设计时，为开发者提供便捷的安全参考。
  • 为网络受限的团队部署离线版安全手册。
  • 为 OWASP 开源项目贡献内容修正或新的安全指南。

快速上手

  1. 1

    在本地构建网站

    make generate-site
  2. 2

    在 8000 端口启动网站

    make serve

使用前须知

  • 内容采用 CC BY-SA 4.0 许可协议，因此衍生作品必须使用相同的许可协议。

标签

#application-security#owasp#security-best-practices#cheatsheets#web-security#appsec#best-practices#code#security

常见问题

CheatSheetSeries 是什么？
OWASP 出品的简明应用安全速查手册合集，为开发者提供实用的安全实践指南。 OWASP 速查手册（Cheat Sheet Series）是一组围绕具体应用安全主题的简明参考指南。每篇手册聚焦一个领域，为开发者提供可直接落地的安全实践，便于在不通读完整标准的情况下快速查找特定风险的应对方法。
CheatSheetSeries 可以免费使用吗？用的什么许可证？
CheatSheetSeries 以 CC-BY-SA-4.0 许可证开源。用于商业产品前，请先确认许可证条款。
CheatSheetSeries 还在维护吗？
活跃维护中。CheatSheetSeries 最近一次提交是在 2026年10月21日。
CheatSheetSeries 适合用来做什么？
在开发中快速查阅认证、输入校验等特定主题的安全实现建议。 在代码评审或架构设计时，为开发者提供便捷的安全参考。 为网络受限的团队部署离线版安全手册。 为 OWASP 开源项目贡献内容修正或新的安全指南。
CheatSheetSeries 怎么安装和运行？
在本地构建网站: make generate-site 在 8000 端口启动网站: make serve
在哪里获取 CheatSheetSeries？
源代码和安装说明在 GitHub 上：https://github.com/OWASP/CheatSheetSeries

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目