OWASP 【Open Web Application Security Project】
概要
OWASP(Open Web Application Security Project)とは、Webアプリケーションのセキュリティ対策を推進する技術者コミュニティ。2001年に設立された非営利団体OWASP財団(OWASP Foundation)が主催しており、日本でも支部(OWASP Japan)が活動している。Webアプリケーションへの攻撃手法やソフトウェアの脆弱性などに関する情報交換やデータ収集を行い、集計・分析結果を文書として発表したり、開発者や管理者向けにオープンソースのツールを開発して公開するなどの活動を行っている。
年に一度、Webアプリケーションにおける重大なリスクを1位から10位までのランキング形式で公表する「OWASP Top 10」、セキュリティ検証の標準的な方法論「OWASP ASVS」(OWASP Application Security Verification Standard)、オープンソースのセキュリティ診断ツール「OWASP ZAP」(OWASP Zed Attack Proxy)などがよく知られる。
(2023.9.22更新)