ويكيبيديا

أواسب

مشروع أمان تطبيق الويب المفتوح (OWASP) ويعرف اختصاراً بـ (أواسب) هو مجتمع عبر الإنترنت ينتج مقالات ومنهجيات ومستندات وأدوات وتقنيات متوفرة مجانًا في مجال أمان تطبيقات الويب.[2][3]

أواسب
(بالإنجليزية: The OWASP Foundation, Inc.)‏[1]  تعديل قيمة خاصية (P1448) في ويكي بيانات
البلد الولايات المتحدة  تعديل قيمة خاصية (P17) في ويكي بيانات
تاريخ التأسيس 21 أبريل 2004،  و2001  تعديل قيمة خاصية (P571) في ويكي بيانات
الوضع القانوني شركة ديلاوير  [لغات أخرى]‏  تعديل قيمة خاصية (P1454) في ويكي بيانات
عدد الموظفين 8   تعديل قيمة خاصية (P1128) في ويكي بيانات
الموقع الرسمي الموقع الرسمي  تعديل قيمة خاصية (P856) في ويكي بيانات
تعديل مصدري - تعديل  طالع توثيق القالب

التاريخ عدل

بدأ مارك كورفري مشروع أواسب في 9 سبتمبر 2001. شغل جيف ويليامز منصب رئيس المتطوعين لبرنامج أواسب من أواخر عام 2003 حتى سبتمبر 2011 اعتبارًا من 2015 تم تعيين مات كوندا رئيساً لمجلس الإدارة.[4]

مؤسسة OWASP ، وهي منظمة غير هادفة للربح 501 (c) (3) (في الولايات المتحدة الأمريكية) تأسست في عام 2004 من أجل دعم البنية التحتية ومشاريع الأمان لتطبيقات الويب المفتوحة، في عام 2011 تم تسجيل OWASP أيضًا كمنظمة غير ربحية في بلجيكا تحت اسم OWASP Europe VZW.[5]

المنشورات والموارد عدل

  • قائمة العشرة الأوائل من OWASP: نُشر لأول مرة في عام 2003 ويتم تحديث القائمة بانتظام،[6] يهدف إلى رفع مستوى الوعي حول أمان التطبيق من خلال تحديد بعض أكثر المخاطر التي تواجه المؤسسات أهمية.[7][8][9] تشير العديد من المعايير والكتب والأدوات والمؤسسات إلى أفضل 10 مشاريع، بما في ذلك MITER و PCI DSS و [10] وكالة نظم معلومات الدفاع (DISA-STIG) ولجنة التجارة الفيدرالية للولايات المتحدة (FTC) [11] والعديد   أكثر من ذلك.
  • نموذج نضج ضمان البرنامج (OWASP): إن نموذج نضج ضمان البرنامج (SAMM) ملتزم ببناء إطار قابل للاستخدام لمساعدة المؤسسات على صياغة وتنفيذ إستراتيجية لأمن التطبيقات مصممة خصيصًا لمخاطر العمل المحددة التي تواجه المؤسسة.
  • دليل تطوير OWASP: يوفر دليل التطوير إرشادات عملية ويشمل J2EE و ASP. عينات رمز NET و PHP. يغطي دليل التطوير مجموعة واسعة من مشكلات الأمان على مستوى التطبيق، بدءًا من حقن SQL وحتى الاهتمامات الحديثة مثل الخداع ومعالجة بطاقات الائتمان وتثبيت الجلسة وتزوير الطلبات عبر المواقع والتوافق ومشكلات الخصوصية.
  • دليل اختبار OWASP: يشتمل دليل اختبار OWASP على إطار لاختبار الاختراق «لأفضل الممارسات» يمكن للمستخدمين تنفيذه في مؤسساتهم الخاصة ودليل اختبار الاختراق «منخفض المستوى» الذي يصف تقنيات اختبار أكثر مشكلات أمان تطبيق الويب على الويب شيوعًا. تم نشر الإصدار 4 في سبتمبر 2014، بمشاركة 60 شخصًا.[12]
  • دليل مراجعة كود OWASP: دليل مراجعة التعليمات البرمجية موجود حاليًا في الإصدار 2.0، الذي تم إصداره في يوليو 2017.
  • معيار التحقق من أمان تطبيق OWASP (ASVS): معيار لإجراء عمليات التحقق من الأمان على مستوى التطبيق.[13]
  • مشروع معايير تقييم بوابة أمان XML (XSG).[14]
  • OWASP أفضل 10 إرشادات للاستجابة للحوادث: يوفر هذا المشروع نهجا استباقيا لتخطيط الاستجابة للحوادث. يشمل الجمهور المستهدف من هذه الوثيقة أصحاب الأعمال لمهندسي الأمن والمطورين ومراجعة الحسابات ومديري البرامج وإنفاذ القانون والمجلس القانوني.[15]
  • مشروع OWASP ZAP: يعد هذا المشروع وسيلة سهلة لاستخدام أداة اختبار الاختراق المتكاملة للعثور على نقاط الضعف في تطبيقات الويب، تم تصميمه ليتم استخدامه من قبل أشخاص يتمتعون بمجموعة واسعة من الخبرة الأمنية بما في ذلك المطورين والمختبرين الوظيفيين الجدد في اختبار الاختراق.
  • Webgoat: تطبيق ويب غير آمن بشكل متعمد تم إنشاؤه بواسطة OWASP كدليل لممارسات البرمجة الآمنة. بمجرد التنزيل، يأتي التطبيق مزودًا ببرنامج تعليمي ومجموعة من الدروس المختلفة التي تُعلم الطلاب كيفية استغلال نقاط الضعف بهدف تعليمهم كيفية كتابة التعليمات البرمجية بشكل آمن.
  • OWASP AppSec Pipeline: مشروع خط أنابيب DevOps لأمان التطبيق (AppSec) هو مكان للعثور على المعلومات اللازمة لزيادة سرعة وأتمتة برنامج أمان التطبيق. تأخذ خطوط أنابيب AppSec مبادئ DevOps و Lean وتطبق ذلك على برنامج أمان التطبيق.[16]
  • تهديدات OWASP التلقائية لتطبيقات الويب: تم نشرها في يوليو 2015 [17] - يهدف مشروع OWASP للتهديدات الآلية لتطبيقات الويب إلى توفير معلومات محددة وموارد أخرى للمهندسين المعماريين والمطورين والمختبرين وغيرهم للمساعدة في الدفاع ضد التهديدات الآلية مثل حشو أوراق الاعتماد. يعرض المشروع أفضل 20 تهديدًا تلقائيًا كما حددتها OWASP.[18]

جوائز عدل

حصلت منظمة OWASP على جائزة اختيار محرر مجلة SC 2014.[3][19]

المراجع عدل

  1. ^ أ ب (PDF). First https://owasp.org/assets/legal/OWASP-DE-Certificate-of-Incorporation-2004.pdf. {{استشهاد ويب}}: |url= بحاجة لعنوان (مساعدة) والوسيط |title= غير موجود أو فارغ (من ويكي بيانات) (مساعدة)
  2. ^ "OWASP top 10 vulnerabilities". developerWorks. IBM. 20 أبريل 2015. مؤرشف من الأصل في 2019-03-27. اطلع عليه بتاريخ 2015-11-28.
  3. ^ أ ب "SC Magazine Awards 2014" (PDF). Media.scmagazine.com. مؤرشف من الأصل (PDF) في 2019-04-04. اطلع عليه بتاريخ 2014-11-03.
  4. ^ Board "نسخة مؤرشفة". مؤرشف من الأصل في 2017-09-16. اطلع عليه بتاريخ 2019-04-06.{{استشهاد ويب}}: صيانة الاستشهاد: BOT: original URL status unknown (link). OWASP. Retrieved on 2015-02-27.
  5. ^ OWASP Europe ، OWASP ، 2016
  6. ^ OWASP Top Ten Project على owasp.org
  7. ^ Trevathan، Matt (1 أكتوبر 2015). "Seven Best Practices for Internet of Things". Database and Network Journal. مؤرشف من الأصل في 2015-11-28. اطلع عليه بتاريخ 2015-11-28. {{استشهاد بخبر}}: الوسيط غير المعروف |بواسطة= تم تجاهله يقترح استخدام |عبر= (مساعدة)
  8. ^ Crosman، Penny (24 يوليو 2015). "Leaky Bank Websites Let Clickjacking, Other Threats Seep In". American Banker. مؤرشف من الأصل في 2015-11-28. اطلع عليه بتاريخ 2015-11-28. {{استشهاد بخبر}}: الوسيط غير المعروف |بواسطة= تم تجاهله يقترح استخدام |عبر= (مساعدة)
  9. ^ Pauli، Darren (4 ديسمبر 2015). "Infosec bods rate app languages; find Java 'king', put PHP in bin". The Register. مؤرشف من الأصل في 2019-04-14. اطلع عليه بتاريخ 2015-12-04.
  10. ^ "Payment Card Industry (PCI) Data Security Standard" (PDF). PCI Security Standards Council. نوفمبر 2013. ص. 55. مؤرشف من الأصل (PDF) في 2016-04-03. اطلع عليه بتاريخ 2015-12-03.
  11. ^ "Open Web Application Security Project Top 10 (OWASP Top 10)". Synopsys. Synopsys, Inc. 2017. مؤرشف من الأصل في 2019-04-06. اطلع عليه بتاريخ 2017-07-20. Many entities including the PCI Security Standards Council, National Institute of Standards and Technology (NIST), and the Federal Trade Commission (FTC) regularly reference the OWASP Top 10 as an integral guide for mitigating Web application vulnerabilities and meeting compliance initiatives.
  12. ^ Pauli، Darren (18 سبتمبر 2014). "Comprehensive guide to obliterating web apps published". The Register. مؤرشف من الأصل في 2019-04-06. اطلع عليه بتاريخ 2015-11-28.
  13. ^ Baar، Hans؛ Smulters، Andre؛ Hintzbergen، Juls؛ Hintzbergen، Kees (2015). Foundations of Information Security Based on ISO27001 and ISO27002 (ط. 3). Van Haren. ص. 144. ISBN:9789401800129. مؤرشف من الأصل في 2020-01-17.
  14. ^ "Category:OWASP XML Security Gateway Evaluation Criteria Project Latest". Owasp.org. مؤرشف من الأصل في 2019-04-06. اطلع عليه بتاريخ 2014-11-03.
  15. ^ OWASP Incident Response Project - OWASP نسخة محفوظة 06 أبريل 2019 على موقع واي باك مشين.
  16. ^ "OWASP AppSec Pipeline". Open Web Application Security Project (OWASP). مؤرشف من الأصل في 2019-04-06. اطلع عليه بتاريخ 2017-02-26.
  17. ^ "AUTOMATED THREATS to Web applications" (PDF). OWASP. يوليو 2015. مؤرشف من الأصل (PDF) في 2018-07-11.
  18. ^ قائمة الأحداث التهديد الآلي
  19. ^ "Winners | SC Magazine Awards". Awards.scmagazine.com. مؤرشف من الأصل في 2014-08-20. اطلع عليه بتاريخ 2014-07-17. Editor's Choice [...] Winner: OWASP Foundation

روابط خارجية عدل


مجلوبة من «https://ar.wikipedia.org/w/index.php?title=أواسب&oldid=66309505»