OWASP

[Alex]

Все кто занимается веб-ом и не слышал об OWASP-е, слушайте :)
Некоммерческая организация Open Web Application Security Project
(OWASP) занимается исследованием в области безопасного веб
программирования и выкладывает в сеть кучу полезной информации.
В частности особого внимания требует:
http://www.owasp.org/images/e/e0/OWASP_Testing_Guide_v2_pdf.zip
(инструкция по тестированию кода на уязвимости)
http://www.owasp.org/index.php/Top_10_2007
(10 самых актуальных уязвимостей, с небольшим описанием (кстати входит
в состав PCIDSS))
http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
(у нас это называется образ игры :) )

и собственно сам http://www.owasp.org довольно большой и полезный
ресурс, рекомендую.

[Dmitry Stephantsov]

18 февраля 2009 г. 12:39 пользователь Alex <alex...@sibmail.com> написал:

Все кто занимается веб-ом и не слышал об OWASP-е, слушайте :)

Вот за что твои сообщения мне нравятся, Лёш, так это за то, что инфу интересную выкладываешь :) Спасибо!

--

С уважением, Д.А. Стефанцов.