OWASPについて (About OWASP)

Open Worldwide Application Security Project (OWASP) は、組織が信頼できるアプリケーションやAPIを開発・調達・維持できるように支援する、オープンなコミュニティです。

OWASPでは、以下のリソースを無料で公開しています。

アプリケーションセキュリティのツールと標準
最先端の研究成果
標準的なセキュリティ制御 (Security Controls) とライブラリ
セキュリティテスト、安全なコード開発、コードレビューに関する包括的なガイドブック
プレゼンテーション資料および動画
一般的なトピックを網羅したチートシート (Cheat Sheets)
世界各地やオンラインで開催されるチャプター (Chapters) 会合
イベント、トレーニング、カンファレンス
Google グループ

詳細は公式サイトをご覧ください： https://owasp.org

アプリケーションセキュリティの向上に関心がある方ならどなたでも、OWASPのツール、ドキュメント、動画、資料、会合へ自由にアクセスできます。

私たちは、アプリケーションセキュリティを「人、プロセス、テクノロジー」の三側面からなる課題として捉えることを提唱しています。これらすべての領域を改善することこそが、最も効果的なアプローチだからです。

OWASPは、既存の組織とは一線を画しています。商業的な圧力から自由であるため、偏りのない、実用的かつ費用対効果の高い情報を発信し続けることが可能です。

私たちは特定のテクノロジー企業とは提携していませんが、商用セキュリティ技術を正しく理解し活用することを支援しています。OWASPが制作する多種多様な資料は、協力的かつ透明性の高い、オープンな方法で作成されています。

OWASP Foundation は、プロジェクトの長期的な成功を支える非営利団体です。理事会、チャプターリーダー、プロジェクトリーダー、そしてメンバーに至るまで、関わる人々のほとんどがボランティアで構成されています。私たちは、助成金やインフラの提供を通じて、革新的なセキュリティ研究を支援しています。

ぜひ、私たちの活動に加わってください！

著作権とライセンス (Copyright and License)

License