OWASP

• OWASP ZAP：侵入テストツール。
• Webgoat: OWASPが安全なプログラミング手法のガイドとして作成した、意図的に安全性の低いWebアプリケーション。^{[ 1 ]}

• OWASPトップ10
  • 2003 年に初めて公開された「トップ 10」は、重要なアプリケーション セキュリティ リスクの年次リストです。^{[ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] MITRE、PCI DSS [ 16 ]} 、国防情報システム局( DISA -STIG )、米国連邦取引委員会^{[ 17 ] [ 18 ]}など、多くの標準、書籍、ツール、組織がトップ 10 プロジェクトを参照しています。
• OWASP開発ガイド
• OWASPテストガイド
• OWASPコードレビューガイド
• OWASPトップ10インシデント対応ガイダンス。^{[ 19 ]}

• OWASPソフトウェア保証成熟度モデル^{[ 20 ]}
• OWASPアプリケーションセキュリティ検証標準（ASVS）：アプリケーションレベルのセキュリティ検証を実行するための標準。^{[ 21 ]}

• OWASP XMLセキュリティゲートウェイ（XSG）評価基準プロジェクト。^{[ 22 ]}
• OWASP AppSec Pipeline ^{[ 23 ]}
• OWASP Webアプリケーションに対する自動化された脅威^{[ 24 ] [ 25 ]}
• OWASP APIセキュリティプロジェクト^{[ 26 ]}
• OWASP AI成熟度評価プロジェクト（AIMA）^{[ 27 ]}

OWASP は、Web アプリケーション セキュリティに焦点を当てたいくつかの専門的なセキュリティ認定を提供しています。これには、最も重大な Web アプリケーション セキュリティ リスクに関する知識を検証する OWASP Top 10 認定、安全なコーディング プラクティスに関する OWASP Application Security Verification Standard (ASVS) 認定、組織のセキュリティ成熟度評価に関する OWASP Software Assurance Maturity Model (SAMM) 認定、セキュリティ意識向上トレーニングに関する OWASP Security Knowledge Framework (SKF) 認定が含まれます。これらの認定は、専門家がさまざまな組織の役割や技術分野にわたって、安全な開発、テスト、アプリケーション セキュリティ管理に関する専門知識を証明するのに役立ちます。^{[ 28 ] [ 29 ] [ 30 ] [ 31 ]}