OWASPについて
Open Web Application Security Project(OWASP)は、組織が信頼できるアプリケーションや API を開発、購入、維持できるよう支援することに専念する、オープンなコミュニティです。
OWASP では、無料で利用できるものが公開されています:
- アプリケーション・セキュリティのためのツールと標準
- 最先端の研究
- 標準的なセキュリティ管理とライブラリ
- アプリケーション・セキュリティ・テスト、安全なコード開発、および安全なコード・レビューに関するひとそろいの文献
- プレゼンテーションとビデオ
- 数多くの共通トピックに関する チートシート
- チャプターミーティング
- イベント、トレーニング、カンファレンス。
- Googleグループ
詳細はこちらをご覧ください:https://www.owasp.org.
すべてのOWASPのツール、ドキュメント、ビデオ、プレゼンテーション、そしてチャプターは自由でオープンなものであり、アプリケーションセキュリティを改善する人なら誰でも活用することができます。
わたしたちはアプリケーションセキュリティを、人、プロセス、および技術の問題としてとらえることを提唱しています。最も効果的なアプリケーションセキュリティへのアプローチはそれらの領域における改善を必要とするからです。
OWASPは、新しいタイプの組織です。商業的な圧力に拘束されていませんので、アプリケーション・セキュリティに関する偏りのない、実用的でコスト効率の高い情報を提供することができます。
OWASPは、商用のセキュリティ技術をよく理解した上で利用することには賛同しますが、OWASPは、いかなるテクノロジ企業とも提携しません。OWASPは、さまざまな種類の資料を共同で、透明で、オープンな方法で作成します。
The OWASP Foundation(オワスプ・ファウンデーション)は、このプロジェクトの長期的な成功を実現する非営利団体です。OWASPに関わるほとんどの人すなわちOWASPボード、チャプターリーダー、プロジェクトリーダー、プロジェクトメンバーはボランティアです。私たちは、革新的なセキュリティリサーチを、金銭面とインフラストラクチャを提供することによってサポートします。
どうぞ、ご参加ください。
Copyright and License
Copyright © 2003-2021 The OWASP™ Foundation. This document is released under the Creative Commons Attribution Share-Alike 4.0 license. For any reuse or distribution, you must make it clear to others the license terms of this work.