关于OWASP

开放全球应用安全项目 (OWASP) 是一个开放社区，致力于帮助组织开发、采购和维护可信赖的应用程序和API。

所有 OWASP 工具、文档、视频、演示文稿和分会都对所有有兴趣提高应用程序安全的人士免费开放。

我们主张将应用程序安全视为一个涉及人员、流程和技术的问题，因为最有效的应用程序安全方法需要在这些领域进行改进。

OWASP 是一种新型组织。我们不受商业压力的束缚，这使我们能够提供公正、实用且经济高效的应用程序安全信息。

OWASP 不隶属于任何技术公司，尽管我们支持知情地使用商业安全技术。OWASP 以协作、透明和开放的方式制作多种类型的材料。

OWASP 基金会是一个确保项目长期成功的非营利实体。几乎所有与 OWASP 相关的人员都是志愿者，包括 OWASP 董事会、分会负责人、项目负责人和项目成员。我们通过资助和基础设施支持创新性安全研究。