Open Web Application Security Project (OWASP) er et open source -webapplikationssikkerhedsprojekt .
OWASP-fællesskabet omfatter virksomheder, uddannelsesorganisationer og enkeltpersoner fra hele verden. Fællesskabet arbejder på at skabe artikler, tutorials, dokumentation, værktøjer og teknologier, der er frit tilgængelige.
OWASP Foundation er en 501(c)(3) organisation velgørende organisation , der støtter og administrerer OWASP-projekter og -infrastruktur. Derudover har fonden været registreret som en non-profit organisation i Europa siden juni 2011.
OWASP er ikke tilknyttet nogen teknologivirksomhed, men det understøtter smart brug af sikkerhedsteknologier. Projektet undgår tilknytning, fordi det mener, at frihed fra indflydelse fra andre organisationer kan lette udbredelsen af upartisk, nyttig og billig applikationssikkerhedsinformation.
Medlemmer af OWASP-fællesskabet gør applikationer mere sikre i betragtning af den menneskelige faktor og teknologiske niveau.
De mest efterspurgte dokumenter udgivet af OWASP inkluderer: OWASP Guide [1] , OWASP Code Review Guide [2] og det meget brugte OWASP Top 10 Draft [3] .
De mest almindelige OWASP-værktøjer er træningsmiljøet [4] , WebScarab proxy-analysator [5] og .NET-værktøjer [6] . OWASP består af cirka 190 lokale afdelinger [7] rundt om i verden og tusindvis af bidragydere på projektets mailinglister.
OWASP var vært for AppSec-serien [8] for yderligere at opbygge applikationssikkerhedsfællesskabet.
OWASP skaber standarder, hvoraf den første blev offentliggjort under navnet OWASP Application Security Verification Standard (ASVS)). [9] Det primære mål med OWASP ASVS er at standardisere omfanget og strenghedsniveauet for sikkerhedsapplikationer, der er tilgængelige på markedet. Målet med OWASP ASVS var også at skabe et sæt kommercielt succesfulde åbne standarder skræddersyet til specialiserede webteknologier. Webapplikationssamlingen er allerede blevet offentliggjort. Samling til Web Services under udvikling.
OWASP-projekter er et sæt af relaterede opgaver, der har en specifik udviklingsplan og udviklingsteam.
OWASP-projektledere er ansvarlige for at definere billedet, skemaet og målene for projektet, samt at promovere projektet og rekruttere teamet. Der er i øjeblikket over 130 aktive OWASP-projekter, og antallet af disse projekter vokser på ugentlig basis. Projekter er en af de mest populære afdelinger af OWASP, da de giver aktivister frihed til at teste forskellige teorier og ideer med professionel støtte fra OWASP-fællesskabet.
Alt skabt af OWASP: værktøjer, dokumentation og kodebiblioteker er opdelt i følgende kategorier.
Forsvar er værktøjer og dokumentation, der kan bruges til at forsvare sig mod angreb og udnyttelse af systemfejl.
Detektion er værktøjerne og dokumentationen, der kan bruges til at opdage angreb og fejl i systemer.
Cyklussen er de værktøjer og dokumentation, der kan bruges til at tilføje sikkerhedsrelateret arbejde til softwarens livscyklus .
Nogle af OWASP-projekterne
OWASP blev grundlagt den 9. september 2001 af Mark Kerfi og Dennis Groves. Fra slutningen af 2003 fungerede Jeff Williams som OWASP Volunteer Chair indtil september 2011. Den nuværende formand er Michael Coates og næstformand er Eoin Kiri . OWASP Foundation, en 501(c)(3) -organisation (i USA) blev etableret i 2004 og understøtter OWASP-projekter og -infrastruktur. OWASP tjener ikke sine lederes personlige mål, men formidlingen af viden.
OWASP-ledere er ansvarlige for at træffe beslutninger om teknisk retning, projektprioriteter, tidsplaner og produktudgivelser.
Generelt kan OWASP-ledere opfattes som ledelsen af OWASP Foundation.
OWASP beskæftiger officielt 8 personer, hvilket betyder, at projektet har ekstremt lave omkostninger dækket af konferencer, firmasponsorer og annoncering. OWASP uddeler årlige tilskud til virksomheder og individuelle medlemmer til udvikling af lovende sikkerhedsapplikationer.
Siden 2011 har OWASP været registreret som en non-profit organisation i Belgien under navnet OWASP Europe VZW.