Introducción a OWASP

Open Wordwide Application Security Project: fundación sin ánimo de lucro para mejorar la seguridad del software. Se extendió a aplicaciones móviles, IoT, incorporación de inteligencia artificial. * Proyectos de código abierto. * Decenas de miles de miembros, 250 secciones o capítulos. * Formación y charlas. * Clasifica los proyectos en: herramientas, documentación y código. Proyectos según el nivel: * Emblemáticos. * Laboratorio (han producido entregables de valor para revisar). * Incubadora (experimental). Proyectos populares * Top 10 * Application security verification standard. * Security testing guide. * SAMM - Modelo de madurez para aseguramiento del software. * Modsecurity Core Rule Set (WAF) - Empleado por grandes fabricantes de seguridad. * ZAP - Zend Attack Proxy. * Offensive Web Testing Framework

## Introducción a OWASP: El Proyecto Abierto de Seguridad de Aplicaciones Web **OWASP** (Open Web Application Security Project) es una organización sin fines de lucro, global y de código abierto, dedicada a mejorar la seguridad de las aplicaciones web. Su enfoque principal es la creación de recursos gratuitos, herramientas y documentación para ayudar a las organizaciones a desarrollar, adquirir, implementar y mantener aplicaciones web seguras. **¿Qué ofrece OWASP?** * **OWASP Top 10:** Una lista de las diez vulnerabilidades web más críticas y comunes, actualizada periódicamente por la comunidad OWASP. * **Guía de Desarrollo OWASP:** Una guía integral que cubre el ciclo de vida del desarrollo de software (SDLC) seguro para aplicaciones web. * **Guía de Testing OWASP:** Una guía completa para las pruebas de seguridad de aplicaciones web, que incluye metodologías, herramientas y recursos. * **Proyectos OWASP:** Una amplia colección de proyectos de código abierto desarrollados por la comunidad OWASP, que abarcan temas como la gestión de vulnerabilidades, la autenticación segura y la protección de APIs. * **Eventos OWASP:** Capítulos locales OWASP organizan eventos y reuniones para fomentar la colaboración y el intercambio de conocimientos sobre seguridad de aplicaciones web. * **Capacitación OWASP:** Capacitaciones y certificaciones OWASP para desarrolladores, evaluadores de seguridad y profesionales de la seguridad de la información.

Gracias

gracias