OWASP 보안 코딩 방법에서 누락 된 프로젝트 정보

Question

OWASP Secure Coding Practices Guide을 찾았을 때 숨겨진 보석을 발견 한 것 같았습니다. 체크리스트 형식의 정보는 훌륭합니다. 다른 여러 외부 프로젝트를 가리키는 링크는 발견되지 않았고 그들에 대한 유물은 존재하지 않는다는 사실에 실망했지만. 그래서 여기를 가리키면 누구나 그들에 대한 더 많은 정보를 원합니다.

• 는 보안 소프트웨어 개발 라이프 사이클을 구현 - OWASP CLASP Project : 반환 페이지가
• ESAPI for Php 링크 OWASP Enterprise Security API 프로젝트에서 삭제 된 것은 아무것도

I 찾거나 이들에 액세스하는 방법을 확실하지 오전을 반환하지 않습니다.

Answer 1

주위를 파고 난 후에 나는 ESAPI Python Readme를 발견했다.

OWASP CLASP 프로젝트의 경우 비활성으로 인해 프로젝트가 제거 된 것으로 보이며 (이 프로젝트는 자원 봉사자가 유지 관리하고 있음) 구형/잘못된 정보입니다.

원하는 내용에 따라 OWASP Project Inventory을 살펴 보시기 바랍니다. 이것은 OWASP의 모든 프로젝트를 나열합니다.

Answer 2

CLASP 프로젝트는 더 이상 지원되지 않습니다. 그것은 OpenSAMM (http://www.opensamm.org) 프로젝트에 의해 대체되었습니다.이 프로젝트는 당신에게 좋은 SSDLC (Secure Software Development Live Cycle)을 설치하기위한 모든 것을 제공 할 수 있습니다.

어쨌든 OWASP 프로젝트가 움직이기 때문에 언제든지 홈 페이지를 가리켜 가리키면 좋고 업데이트 된보기가 있습니다.