OWASP Nedir?
Yayın: · Son güncelleme:
OWASP Nedir? Kısaca
OWASP, yazılım güvenliğini iyileştirmek için ücretsiz rehberler, araçlar ve standartlar üreten, kâr amacı gütmeyen uluslararası bir vakıf ve açık topluluktur. En bilinen projesi OWASP Top 10 listesidir.
OWASP nedir?
OWASP, "Open Worldwide Application Security Project" adının kısaltmasıdır. Önceki adı "Open Web Application Security Project" idi ve kapsamın web dışına genişlemesiyle 2023'te güncellendi. Vakıf, dünya genelindeki gönüllülerin katkısıyla çalışan açık bir topluluktur ve ürettiği kaynakların çoğu ücretsizdir.
Hangi projeleri sunar?
Vakfın çatısı altında yüzlerce proje vardır. Geliştiricilerin en sık başvurduğu birkaçı şunlardır:
| Proje | Ne işe yarar? |
|---|---|
| OWASP Top 10 | Web uygulamalarındaki en kritik risk kategorileri |
| ASVS | Uygulama güvenliğini doğrulamak için ayrıntılı gereksinim listesi |
| Cheat Sheet Series | Konu bazlı kısa güvenli geliştirme rehberleri |
| Mobil güvenlik projeleri | Mobil uygulamalar için test ve doğrulama rehberleri |
Topluluk ayrıca dünyanın birçok şehrinde yerel bölümler ve konferanslar düzenler.
Geliştiriciler nasıl yararlanır?
Örneğin bir giriş sayfası yazan bir geliştirici, şifrelerin nasıl saklanması gerektiğini merak ediyor. Cheat Sheet Series'teki şifre saklama rehberi, hangi algoritmaların önerildiğini ve nelerden kaçınılması gerektiğini birkaç sayfada anlatır.
Kurumlar ise ASVS'yi yazılım ihalelerinde ya da iç kod incelemelerinde kontrol listesi olarak kullanır. Ekibinizde ortak bir güvenlik dili yoksa, işe OWASP Top 10 listesini birlikte okuyup kendi uygulamanızda her maddeye karşılık bir kontrol yazarak başlayabilirsiniz.
Sıkça Sorulan Sorular
OWASP bir şirket mi?
Hayır. OWASP kâr amacı gütmeyen bir vakıftır. Projeleri gönüllüler yürütür ve kaynaklar açık lisanslarla paylaşılır.
OWASP kaynakları Türkçe mi?
Bazı belgelerin gönüllü çevirileri bulunur, ancak en güncel sürümler genellikle İngilizcedir. Çeviri kullanıyorsanız sürüm tarihini kontrol edin.