İçeriğe atla

Kullanıcı:Omarturko/OWASP

Vikipedi, özgür ansiklopedi
Omarturko/OWASP
Tür501(c)(3) Nonprofit organization
OdakWeb Security, Application Security, Vulnerability Assessment
YöntemIndustry standards, Conferences, Workshops
Önemli kişilerMike McCamon, Interim Executive Director; Kelly Santalucia, Director of Corporate Support; Harold Blankenship, Director Projects and Technology; Dawn Aitken, Community Manager; Lisa Jones, Manager of Projects and Sponsorship; Matt Tesauro, Director of Community and Operations
GönüllüYaklaşık 13,000 (2017)[1]

Açık Web Uygulama Güvenliği Projesi ( OWASP ), web uygulama güvenliği alanında ücretsiz olarak kullanılabilen makaleler, metodolojiler, belgeler, araçlar ve teknolojiler üreten çevrimiçi bir topluluktur. [2] [3]

Tarih

[değiştir | kaynağı değiştir]

Mark Curphey, 9 Eylül 2001'de OWASP'yi başlattı. Jeff Williams, 2003'ün sonlarından Eylül 2011'e kadar OWASP'nin gönüllü Başkanı olarak görev yapmıştır. 2015 itibariyle Matt Konda, Yönetim Kurulu'na başkanlık etmektedir.

ABD'de 2004 yılında kar amacı gütmeyen bir kuruluş olarak kurulan OWASP Vakfı, OWASP altyapısını ve projelerini desteklemektedir. OWASP, 2011 yılından beri Belçika'da OWASP Europe VZW adı altında kar amacı gütmeyen bir kuruluş olarak tescil edilmiştir. [4]

Yayınlar ve kaynaklar

[değiştir | kaynağı değiştir]
  • OWASP İlk On: İlk olarak 2003 yılında yayınlanan "İlk On" düzenli olarak güncellenmektedir. [5] Kuruluşların karşı karşıya olduğu en kritik risklerden bazılarını belirleyerek uygulama güvenliği konusunda farkındalık yaratmayı amaçlamaktadır. [6] [7] [8] MITRE, PCI DSS, [9] Savunma Bilgi Sistemleri Ajansı ( DISA-STIG ) ve Birleşik Devletler Federal Ticaret Komisyonu (FTC) [10] dahil olmak üzere birçok standart, kitap, araç (tool) ve birçok kuruluş En İyi 10 projesine atıfta bulunmaktadır.
  • OWASP Yazılım Güvencesi Olgunluk Modeli: Yazılım Güvencesi Olgunluk Modeli (The Software Assurance Maturity Model) projesi, kuruluşların karşılaştığı belirli iş risklerine göre uyarlanmış bir uygulama güvenliği stratejisi oluşturmaktadır. Ayrıca söz konusu stratejinin formüle etmesine ve uygulamasına yardımcı olmak için kullanılabilir bir çerçeve oluşturmaya kararlıdır.
  • OWASP Geliştirme Kılavuzu: Geliştirme Kılavuzu, pratik rehberlik sağlamaktadır. Ayrıca, J2EE, ASP.NET ve PHP kod örnekleri içermektedir. Geliştirme Kılavuzu, SQL enjeksiyonundan kaynaklanan çeşitli modern endişelere neden olan çeşitli uygulamalarda güvenlik sorunlarını kapsar. Bu sorunlara kimlik avı, kredi kartı işleme, oturum sabitleme, siteler arası istek sahteciliği, uyumluluk ve gizlilik sorunları gibi örnekler verilebilmektedir
  • OWASP Test Kılavuzu: OWASP Test Kılavuzu, kullanıcıların kendi organizasyonlarında uygulayabilecekleri "en kullanışlı" sızma testi sistemidir. Ayrıca en yaygın web uygulaması ve web hizmeti güvenlik sorunlarını test etme tekniklerini açıklayan "düşük seviyeli" bir sızma testi kılavuzu içermektedir Sürüm 4, 60 kişinin girdileriyle Eylül 2014'te yayınlanmıştır. [11]
  • OWASP Kod İnceleme Kılavuzu: Kod inceleme kılavuzu şu anda Temmuz 2017'de piyasaya sürülen 2.0 sürümündedir.
  • OWASP Uygulama Güvenliği Doğrulama Standardı (ASVS): Uygulama düzeyinde güvenlik doğrulamalarını gerçekleştirmek için bir standarttır. [12]
  • OWASP XML Güvenlik Ağ Geçidi (XSG) Değerlendirme Kriterleri Projesi. [13]
  • OWASP En İyi 10 Olay Müdahale Kılavuzu: Bu proje, Olay Müdahale Planlamasına proaktif bir yaklaşım sağlamaktadır. Bu belgenin hedef kitlesi, işletme sahiplerinden güvenlik mühendislerine, geliştiricilere, denetimden, program yöneticilerine, kolluk kuvvetleri ve hukuk konseyine kadar olan kitleyi içermektedir. [14]
  • OWASP ZAP Projesi: Zed Attack Proxy (ZAP), web uygulamalarındaki güvenlik açıklarını bulmak için kullanımı kolay bir entegre sızma testi aracıdır. Sızma testinde yeni olan geliştiriciler ve işlevsel test uzmanları da dahil olmak üzere çok çeşitli güvenlik deneyimine sahip kişiler tarafından kullanılmak üzere tasarlanmıştır.
  • Webgoat: OWASP tarafından güvenli programlama uygulamaları için bir kılavuz olarak oluşturulan, kasıtlı olarak güvenli olmayan bir web uygulamasıdır. Uygulama indirildikten sonra bir öğretici ve öğrencilere güvenli bir şekilde kod yazmayı öğretmek amacıyla güvenlik açıklarından nasıl yararlanacaklarını öğreten bir dizi farklı dersle birlikte gelmektedir.
  • OWASP AppSec Ardışık Düzeni: Uygulama Güvenliği Sağlam DevOps Boru Hattı Projesi (The Application Security (AppSec) Rugged DevOps Pipeline Project), bir uygulama güvenlik programının hızını ve otomasyonunu artırmak için gereken bilgilerin bulunabileceği bir yerdir. AppSec Pipelines, DevOps ve Lean ilkelerini temel almaktadır ve bunu bir uygulama güvenlik programına uygulamaktadır. [15]
  • Web Uygulamalarına Yönelik OWASP Otomatik Tehditleri : Temmuz 2015'te yayınlanmıştır. [16] OWASP Web Uygulamalarına Yönelik Otomatik Tehditler Projesi, kimlik bilgileri doldurma gibi otomatik tehditlere karşı savunmaya yardımcı olmaktadır. Bu proje, mimarlar, geliştiriciler, test uzmanları ve diğerleri için kesin bilgiler, çeşitli kaynaklar sağlamayı amaçlamaktadır. OWASP tarafından tanımlanan proje en iyi 20 otomatik tehdidi özetlemektedir. [17]
  • OWASP API Güvenlik Projesi: Uygulama Programlama Arayüzlerinin (Application Programming Interfaces) özgün güvenlik açıklarını ve güvenlik risklerini anlamak ve azaltmak için stratejilere ve çözümlere odaklanmaktadır. En güncel liste olan API Security Top 10 2019 listesini içermektedir. [18]

Ödüller

[değiştir | kaynağı değiştir]

OWASP organizasyonu, 2014 Haymarket Media Group SC Dergisi'nde Editörün Seçimi ödülünü almıştır. [3] [19]

Ayrıca bakınız

[değiştir | kaynağı değiştir]

Kaynakça

[değiştir | kaynağı değiştir]
  1. ^ Kaynak hatası: Geçersiz <ref> etiketi; nonprofit-explorer-full-2017 isimli refler için metin sağlanmadı (Bkz: Kaynak gösterme)
  2. ^ "OWASP top 10 vulnerabilities". developerWorks. IBM. 20 Nisan 2015. Erişim tarihi: 28 Kasım 2015. 
  3. ^ a b "SC Magazine Awards 2014" (PDF). Media.scmagazine.com. 22 Eylül 2014 tarihinde kaynağından (PDF) arşivlendi. Erişim tarihi: 3 Kasım 2014.  Kaynak hatası: Geçersiz <ref> etiketi: "SCmag14" adı farklı içerikte birden fazla tanımlanmış (Bkz: Kaynak gösterme)
  4. ^ OWASP Europe, OWASP, 2016
  5. ^ OWASP Top Ten Project on owasp.org
  6. ^ Trevathan (1 Ekim 2015). "Seven Best Practices for Internet of Things". Database and Network Journal. 28 Kasım 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015 – Şablon:Highbeam vasıtasıyla. 
  7. ^ Crosman (24 Temmuz 2015). "Leaky Bank Websites Let Clickjacking, Other Threats Seep In". American Banker. 28 Kasım 2015 tarihinde kaynağından arşivlendi. Erişim tarihi: 28 Kasım 2015 – Şablon:Highbeam vasıtasıyla. 
  8. ^ "Infosec bods rate app languages; find Java 'king', put PHP in bin". The Register. 4 Aralık 2015. Erişim tarihi: 4 Aralık 2015. 
  9. ^ "Payment Card Industry (PCI) Data Security Standard" (PDF). PCI Security Standards Council. November 2013. s. 55. Erişim tarihi: 3 Aralık 2015. 
  10. ^ "Open Web Application Security Project Top 10 (OWASP Top 10)". Synopsys. Synopsys, Inc. 2017. Erişim tarihi: 20 Temmuz 2017. Many entities including the PCI Security Standards Council, National Institute of Standards and Technology (NIST), and the Federal Trade Commission (FTC) regularly reference the OWASP Top 10 as an integral guide for mitigating Web application vulnerabilities and meeting compliance initiatives. 
  11. ^ Pauli (18 Eylül 2014). "Comprehensive guide to obliterating web apps published". The Register. Erişim tarihi: 28 Kasım 2015. 
  12. ^ Foundations of Information Security Based on ISO27001 and ISO27002. 3. Van Haren. 2015. s. 144. ISBN 9789401800129. 
  13. ^ "Category:OWASP XML Security Gateway Evaluation Criteria Project Latest". Owasp.org. 3 Kasım 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 3 Kasım 2014. 
  14. ^ "Archived copy". 6 Nisan 2019 tarihinde kaynağından arşivlendi. Erişim tarihi: 12 Aralık 2015. 
  15. ^ "OWASP AppSec Pipeline". Open Web Application Security Project (OWASP). Erişim tarihi: 26 Şubat 2017. 
  16. ^ "AUTOMATED THREATS to Web applications" (PDF). OWASP. July 2015. 
  17. ^ The list of automated threat events
  18. ^ "OWASP API Security Project - API Security Top 10 2019". OWASP. 
  19. ^ "Winners | SC Magazine Awards". Awards.scmagazine.com. 20 Ağustos 2014 tarihinde kaynağından arşivlendi. Erişim tarihi: 17 Temmuz 2014. Editor's Choice [...] Winner: OWASP Foundation 

Dış bağlantılar

[değiştir | kaynağı değiştir]

[[Kategori:2001'de Belçika'da kurulan oluşumlar]] [[Kategori:2001'de kurulan kuruluşlar]] [[Kategori:Belçika merkezli kâr amacı gütmeyen kuruluşlar]] [[Kategori:Bilgisayar ve telekomünikasyon standartları]] [[Kategori:Bilgisayar güvenliği kuruluşları]] [[Kategori:Ağ güvenliği]] [[Kategori:Abonelik gerektiren bağlantılar içeren sayfalar]]

"https://tr.wikipedia.org/w/index.php?title=Kullanıcı:Omarturko/OWASP&oldid=32128590" sayfasından alınmıştır