Owasp

Owasp
Kuruluş2001
KurucuMark Curphey
OdakWeb Güvenliği, Uygulama Güvenliği, Güvenlik Açığı Değerlendirmesi
YöntemEndüstri standartları, Konferanslar, Workshoplar
Önemli kişilerMike McCamon, Interim Executive Director; Kelly Santalucia, Director of Corporate Support; Harold Blankenship, Director Projects and Technology; Dawn Aitken, Community Manager; Lisa Jones, Manager of Projects and Sponsorship; Matt Tesauro, Director of Community and Operations
Bütçe2.3 milyon $
Personel700 (2017)
GönüllüYaklaşık 13,000 (2017)
Resmî siteowasp.org

Açık Web Uygulama Güvenliği Projesi (OWASP), web uygulama güvenliği alanında ücretsiz olarak kullanılabilen makaleler, metodolojiler, belgeler, araçlar ve teknolojiler üreten çevrimiçi bir topluluktur.

Tarih

Mark Curphey, 9 Eylül 2001'de OWASP'yi başlattı. Jeff Williams, 2003'ün sonlarından Eylül 2011'e kadar OWASP'nin gönüllü Başkanı olarak görev yapmıştır. 2015 itibarıyla Matt Konda, Yönetim Kuruluna başkanlık etmektedir.

ABD'de 2004 yılında kâr amacı gütmeyen bir kuruluş olarak kurulan OWASP Vakfı, OWASP altyapısını ve projelerini desteklemektedir. OWASP, 2011 yılından beri Belçika'da OWASP Europe VZW adı altında kâr amacı gütmeyen bir kuruluş olarak tescil edilmiştir.

Yayınlar ve kaynaklar

Ödüller

OWASP organizasyonu, 2014 Haymarket Media Group SC Dergisi'nde Editörün Seçimi ödülünü almıştır.

Ayrıca bakınız

Kaynakça

  1. 1 2 Huseby, Sverre (2004). Innocent Code: A Security Wake-Up Call for Web Programmers. Wiley. s. 203. ISBN 0470857447.
  2. ↑
  3. ↑ "OWASP top 10 vulnerabilities". developerWorks. IBM. 20 Nisan 2015. 8 Aralık 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015.
  4. 1 2 "SC Magazine Awards 2014" (PDF). Media.scmagazine.com. 22 Eylül 2014 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 3 Kasım 2014.
  5. ↑ OWASP Europe, OWASP, 2016
  6. ↑ "OWASP Top Ten Project on owasp.org". 17 Ocak 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 23 Mayıs 2021.
  7. ↑ Trevathan (1 Ekim 2015). "Seven Best Practices for Internet of Things". Database and Network Journal. 28 Kasım 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015 – Şablon:Highbeam vasıtasıyla.
  8. ↑ Crosman (24 Temmuz 2015). "Leaky Bank Websites Let Clickjacking, Other Threats Seep In". American Banker. 28 Kasım 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015 – Şablon:Highbeam vasıtasıyla.
  9. ↑ "Infosec bods rate app languages; find Java 'king', put PHP in bin". The Register. 4 Aralık 2015. 5 Aralık 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 4 Aralık 2015.
  10. ↑ "Payment Card Industry (PCI) Data Security Standard" (PDF). PCI Security Standards Council. November 2013. s. 55. 20 Kasım 2013 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 3 Aralık 2015.
  11. ↑ "Open Web Application Security Project Top 10 (OWASP Top 10)". Synopsys. Synopsys, Inc. 2017. 5 Temmuz 2017 tarihinde kaynağından arşivlendi. Erişim tarihi: 20 Temmuz 2017. Many entities including the PCI Security Standards Council, National Institute of Standards and Technology (NIST), and the Federal Trade Commission (FTC) regularly reference the OWASP Top 10 as an integral guide for mitigating Web application vulnerabilities and meeting compliance initiatives.
  12. ↑ Pauli (18 Eylül 2014). "Comprehensive guide to obliterating web apps published". The Register. 6 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015.
  13. ↑ Foundations of Information Security Based on ISO27001 and ISO27002. 3. Van Haren. 2015. s. 144. ISBN 9789401800129. 17 Ocak 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 23 Mayıs 2021.
  14. ↑ "Category:OWASP XML Security Gateway Evaluation Criteria Project Latest". Owasp.org. 3 Kasım 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 3 Kasım 2014.
  15. ↑ "Archived copy". 6 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 12 Aralık 2015.
  16. ↑ "OWASP AppSec Pipeline". Open Web Application Security Project (OWASP). 18 Ocak 2020 tarihinde kaynağından arşivlendi. Erişim tarihi: 26 Şubat 2017.
  17. ↑ "AUTOMATED THREATS to Web applications" (PDF). OWASP. July 2015. 11 Temmuz 2018 tarihinde kaynağından (PDF) arşivlendi.
  18. ↑ "The list of automated threat events". 12 Nisan 2021 tarihinde kaynağından arşivlendi. Erişim tarihi: 23 Mayıs 2021.
  19. ↑ "OWASP API Security Project - API Security Top 10 2019". OWASP. 18 Şubat 2020 tarihinde kaynağından arşivlendi.
  20. ↑ "Winners | SC Magazine Awards". Awards.scmagazine.com. 20 Ağustos 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 17 Temmuz 2014. Editor's Choice [...] Winner: OWASP Foundation

Dış bağlantılar