أواسب
مشروع أمان تطبيق الويب المفتوح (OWASP) ويعرف اختصاراً بـ (أواسب) هو مجتمع عبر الإنترنت ينتج مقالات ومنهجيات ومستندات وأدوات وتقنيات متوفرة مجانًا في مجال أمان تطبيقات الويب.

التاريخ 
بدأ مارك كورفري مشروع أواسب في 9 سبتمبر 2001. شغل جيف ويليامز منصب رئيس المتطوعين لبرنامج أواسب من أواخر عام 2003 حتى سبتمبر 2011  تم تعيين مات كوندا رئيساً لمجلس الإدارة.

مؤسسة OWASP ، وهي منظمة غير هادفة للربح 501 (c) (3) (في الولايات المتحدة الأمريكية) تأسست في عام 2004 من أجل دعم البنية التحتية ومشاريع الأمان لتطبيقات الويب المفتوحة، في عام 2011 تم تسجيل OWASP أيضًا كمنظمة غير ربحية في بلجيكا تحت اسم OWASP Europe VZW.

المنشورات والموارد 

 قائمة العشرة الأوائل من OWASP: نُشر لأول مرة في عام 2003 ويتم تحديث القائمة بانتظام، يهدف إلى رفع مستوى الوعي حول أمان التطبيق من خلال تحديد بعض أكثر المخاطر التي تواجه المؤسسات أهمية. تشير العديد من المعايير والكتب والأدوات والمؤسسات إلى أفضل 10 مشاريع، بما في ذلك MITER و PCI DSS و  وكالة نظم معلومات الدفاع (DISA-STIG) ولجنة التجارة الفيدرالية للولايات المتحدة (FTC)  والعديد   أكثر من ذلك.
 نموذج نضج ضمان البرنامج (OWASP): إن نموذج نضج ضمان البرنامج (SAMM) ملتزم ببناء إطار قابل للاستخدام لمساعدة المؤسسات على صياغة وتنفيذ إستراتيجية لأمن التطبيقات مصممة خصيصًا لمخاطر العمل المحددة التي تواجه المؤسسة.
 دليل تطوير OWASP: يوفر دليل التطوير إرشادات عملية ويشمل J2EE و ASP. عينات رمز NET و PHP. يغطي دليل التطوير مجموعة واسعة من مشكلات الأمان على مستوى التطبيق، بدءًا من حقن SQL وحتى الاهتمامات الحديثة مثل الخداع ومعالجة بطاقات الائتمان وتثبيت الجلسة وتزوير الطلبات عبر المواقع والتوافق ومشكلات الخصوصية.
 دليل اختبار OWASP: يشتمل دليل اختبار OWASP على إطار لاختبار الاختراق «لأفضل الممارسات» يمكن للمستخدمين تنفيذه في مؤسساتهم الخاصة ودليل اختبار الاختراق «منخفض المستوى» الذي يصف تقنيات اختبار أكثر مشكلات أمان تطبيق الويب على الويب شيوعًا. تم نشر الإصدار 4 في سبتمبر 2014، بمشاركة 60 شخصًا.
 دليل مراجعة كود OWASP: دليل مراجعة التعليمات البرمجية موجود حاليًا في الإصدار 2.0، الذي تم إصداره في يوليو 2017.
 معيار التحقق من أمان تطبيق OWASP (ASVS): معيار لإجراء عمليات التحقق من الأمان على مستوى التطبيق.
 مشروع معايير تقييم بوابة أمان XML (XSG).
 OWASP أفضل 10 إرشادات للاستجابة للحوادث: يوفر هذا المشروع نهجا استباقيا لتخطيط الاستجابة للحوادث. يشمل الجمهور المستهدف من هذه الوثيقة أصحاب الأعمال لمهندسي الأمن والمطورين ومراجعة الحسابات ومديري البرامج وإنفاذ القانون والمجلس القانوني.
 مشروع OWASP ZAP: يعد هذا المشروع وسيلة سهلة لاستخدام أداة اختبار الاختراق المتكاملة للعثور على نقاط الضعف في تطبيقات الويب، تم تصميمه ليتم استخدامه من قبل أشخاص يتمتعون بمجموعة واسعة من الخبرة الأمنية بما في ذلك المطورين والمختبرين الوظيفيين الجدد في اختبار الاختراق.
 Webgoat: تطبيق ويب غير آمن بشكل متعمد تم إنشاؤه بواسطة OWASP كدليل لممارسات البرمجة الآمنة. بمجرد التنزيل، يأتي التطبيق مزودًا ببرنامج تعليمي ومجموعة من الدروس المختلفة التي تُعلم الطلاب كيفية استغلال نقاط الضعف بهدف تعليمهم كيفية كتابة التعليمات البرمجية بشكل آمن.
 OWASP AppSec Pipeline: مشروع خط أنابيب DevOps لأمان التطبيق (AppSec) هو مكان للعثور على المعلومات اللازمة لزيادة سرعة وأتمتة برنامج أمان التطبيق. تأخذ خطوط أنابيب AppSec مبادئ DevOps و Lean وتطبق ذلك على برنامج أمان التطبيق.
 تهديدات OWASP التلقائية لتطبيقات الويب: تم نشرها في يوليو 2015  - يهدف مشروع OWASP للتهديدات الآلية لتطبيقات الويب إلى توفير معلومات محددة وموارد أخرى للمهندسين المعماريين والمطورين والمختبرين وغيرهم للمساعدة في الدفاع ضد التهديدات الآلية مثل حشو أوراق الاعتماد. يعرض المشروع أفضل 20 تهديدًا تلقائيًا كما حددتها OWASP.

جوائز 
حصلت منظمة OWASP على جائزة اختيار محرر مجلة SC 2014.

المراجع

روابط خارجية 

 

أمن شبكات الحاسوب
تأسيسات سنة 2001 في بلجيكا
معايير الحاسوب
منظمات أمن الحاسوب
منظمات أسست في 2001
منظمات غير ربحية مقرها في بلجيكا
Subscription required using via
مشروع أمان تطبيق الويب المفتوح ( OW A SP ) و يعرف اختصاراً بـ ( أواسب ) هو مجتمع عبر الإنترنت ينتج مقالات ومنهجيات ومستندات و أدوات وتقنيات متوفرة مجانًا في مجال أمان تطبيقات الويب . التاريخ بدأ مارك كورفري مشروع أواسب فيسبتمبر شغل جيف ويليامز منصب رئيس المتطوعين ل برنامج أواسب من أواخر عام حتى سبتمبر تم تعيين مات كوندا رئيساً ل مجلس الإدارة . مؤسسة OW A SP ، و هي منظمة غير هادفة للربح ( c ) ( في الولايات المتحدة الأمريكية ) تأسست في عاممن أجل دعم البنية التحتية و مشاريع الأمان لتطبيقات الويب المفتوحة ، في عامتم تسجيل OW A SP أيضًا كمنظمة غير ربحية في بلجيكا تحت اسم OW A SP Europe VZW . المنشورات و الموارد قائمة العشرة الأوائل من OWA SP : نُشر ل أول مرة في عامويتم تحديث القائمة ب انتظام ، يهدف إلى رفع مستوى الوعي حول أمان التطبيق من خلال تحديد بعض أكثر المخاطر التي تواجه المؤسسات أهمية . تشير العديد من المعايير والكتب و الأدوات و المؤسسات إلى أفضلمشاريع ، ب ما في ذلك MI T ER و PCI DSS و وكالة نظم معلومات الدفاع ( DI S A - STIG ) ولجنة التجارة الفيدرالية ل الولايات المتحدة ( F TC ) والعديد أكثر من ذلك . نموذج نضج ضمان البرنامج ( OW A S P ) : إن نموذج نضج ضمان البرنامج ( SAMM ) ملتزم ب بناء إطار قابل ل الاستخدام ل مساعدة المؤسسات على صياغة و تنفيذ إستراتيجية لأمن التطبيقات مصممة خصيصًا ل مخاطر العمل المحددة التي تواجه المؤسسة . دليل تطوير OW A SP : يوفر دليل التطوير إرشادات عملية و يشمل J2EE و A SP . عينات رمز NET و PHP . يغطي دليل التطوير مجموعة واسعة من مشكلات الأمان على مستوى التطبيق ، بدءًا من حقن SQL و حتى الاهتمامات الحديثة مثل الخداع و معالجة بطاقات الائتمان و تثبيت الجلسة وتزوير الطلبات عبر المواقع والتوافق ومشكلات الخصوصية . دليل اختبار OW A SP : يشتمل دليل اختبار OW A SP على إطار ل اختبار ال اختراق « لأفضل الممارسات » يمكن للمستخدمين تنفيذ ه في مؤسسات هم الخاصة و دليل اختبار ال اختراق « منخفض المستوى » الذي يصف تقنيات اختبار أكثر مشكلات أمان تطبيق الويب على الويب شيوعًا . تم نشر الإصدارفي سبتمبر بمشاركةشخصًا . دليل مراجعة كود OWA SP : دليل مراجعة ال تعليمات البرمجية موجود حاليًا في ال إصدار 0 ، الذي تم إصدار ه في يوليو معيار التحقق من أمان تطبيق OW A SP ( A S VS ) : معيار ل إجراء عمليات التحقق من الأمان على مستوى التطبيق . مشروع معايير تقييم بوابة أمان XML ( XSG ) . OW A SP أفضلإرشادات ل الاستجابة للحوادث : يوفر هذا المشروع نهجا استباقيا لتخطيط الاستجابة للحوادث . يشمل الجمهور المستهدف من هذه الوثيقة أصحاب الأعمال لمهندسي الأمن والمطورين و مراجعة الحسابات ومديري البرامج وإنفاذ القانون و المجلس القانوني . مشروع OW A SP ZAP : يعد هذا المشروع وسيلة سهلة ل استخدام أداة اختبار ال اختراق المتكاملة للعثور على نقاط الضعف في تطبيقات الويب ، تم تصميم ه ل يتم استخدام ه من قبل أشخاص يتمتعون بمجموعة واسعة من الخبرة الأمنية ب ما في ذلك المطورين والمختبرين الوظيفيين الجدد في اختبار ال اختراق . Webgoat : تطبيق ويب غير آمن ب شكل م تعمد تم إنشاء ه ب واسطة OW A SP ك دليل ل ممارسات البرمجة الآمنة . ب مجرد التنزيل ، يأتي التطبيق مزودًا ب برنامج تعليمي و مجموعة من الدروس المختلفة التي تُعلم الطلاب كيفية استغلال نقاط الضعف ب هدف تعليم هم كيفية كتابة ال تعليمات البرمجية ب شكل آمن . OW A SP A ppSec Pipeline : مشروع خط أنابيب DevOps لأمان التطبيق ( AppSec ) هو مكان للعثور على المعلومات اللازمة ل زيادة سرعة وأتمتة برنامج أمان التطبيق . تأخذ خطوط أنابيب A ppSec مبادئ DevOps و Lean وتطبق ذلك على برنامج أمان التطبيق . تهديدات OW A SP التلقائية لتطبيقات الويب : تم نشر ها في يوليو - يهدف مشروع OW A SP للتهديدات الآلية لتطبيقات الويب إلى توفير معلومات محددة و موارد أخرى للمهندسين المعماريين والمطورين والمختبرين و غير هم ل المساعدة في الدفاع ضد التهديدات الآلية مثل حشو أوراق الاعتماد . يعرض المشروع أفضلتهديدًا تلقائيًا كما حددت ها OW A SP . جوائز حصلت منظمة OW A SP على جائزة اختيار محرر مجلة SC المراجع روابط خارجية أمن شبكات الحاسوب تأسيسات سنةفي بلجيكا معايير الحاسوب منظمات أمن الحاسوب منظمات أسست في منظمات غير ربحية مقر ها في بلجيكا Subscription required using via