Das Open Worldwide Application Security Project (OWASP) ist eine Non-Profit-Organisation mit dem Ziel, die Sicherheit von Anwendungen, Diensten und Software im Allgemeinen zu verbessern. Durch Schaffung von Transparenz sollen Endanwender und Organisationen fundierte Entscheidungen über wirkliche Sicherheitsrisiken in Software treffen können.
An der OWASP-Community sind Firmen, Bildungseinrichtungen und Einzelpersonen aus aller Welt beteiligt. Innerhalb der Gemeinschaft werden frei verfügbare Informationsmaterialien, Methoden, Werkzeuge und Technologien erarbeitet.
Das OWASP steht nicht in direkter Verbindung mit Technologiefirmen, obgleich es den bedachten Einsatz von Sicherheitstechnologie unterstützt. Direkte Verbindungen werden vermieden, um frei von organisationsseitigen Zwängen zu sein. Dadurch soll es für das OWASP leichter sein, unvoreingenommene, praxisnahe und wirtschaftliche Informationen über Applikationssicherheit bereitzustellen.
Das OWASP gliedert seine Arbeit in einer Vielzahl von Projekten. Einige davon befinden sich in einem experimentellen Status oder werden nicht aktiv weiterentwickelt. Andere Projekte befinden sich auf einem Entwicklungsstand der bereit zur produktiven Verwendung ist. Unter der Bezeichnung „Flagship Projects“ führt das OWASP 15 Projekte mit einem hohen Reifegrad, denen eine besondere strategische Bedeutung für das OWASP und die Anwendungssicherheit im Allgemeinen beigemessen wird.
Die „Flagship Projects“ des OWASP sind:
Das OWASP hat fünf Angestellte und sehr geringe Ausgaben, die durch Konferenzen, Sponsoring und Werbebanner abgedeckt werden. Es werden jährlich tausende US-Dollar an Prämien als Zuschüsse für vielversprechende Applikations-Sicherheits-Forschungsprojekte ausgezahlt.
Die Mitglieder des OWASP organisieren sich in Chaptern, welche unter anderem eigenständig lokale Treffen zum Thema Informationssicherheit veranstalten.
Die OWASP-Organisation erhielt 2014 die Auszeichnung „Editor’s Choice“ des Haymarket Media Group SC Magazine.
