关于OWASP

开放全球应用安全项目 (OWASP) 是一个开放社区，致力于帮助组织开发、采购和维护可信赖的应用程序和API。

所有OWASP工具、文档、视频、演示文稿和分会都对所有有兴趣提升应用安全的人员免费开放。

我们主张将应用安全视为一个涉及人员、流程和技术的问题，因为最有效的应用安全方法需要在这些领域进行改进。

OWASP是一种新型的组织。我们不受商业压力的影响，这使我们能够提供公正、实用且经济的应用安全信息。

OWASP不隶属于任何技术公司，尽管我们支持明智地使用商业安全技术。OWASP以协作、透明和开放的方式制作多种类型的材料。

OWASP基金会是一个非营利性实体，负责确保项目的长期成功。几乎所有与OWASP相关的人员都是志愿者，包括OWASP董事会、分会负责人、项目负责人和项目成员。我们通过资助和基础设施支持创新的安全研究。