OWASP

• OWASP ZAP : أداة لاختبار الاختراق.
• Webgoat: تطبيق ويب غير آمن عمداً، تم إنشاؤه بواسطة OWASP كدليل لممارسات البرمجة الآمنة. ^{[ 1 ]}

• قائمة OWASP لأفضل عشرة مواقع WASP
  • قائمة "أهم عشرة مخاطر"، التي نُشرت لأول مرة عام 2003، هي قائمة سنوية بمخاطر أمن التطبيقات الحرجة. ^{[ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ]} تشير العديد من المعايير والكتب والأدوات والعديد من المنظمات إلى مشروع "أهم عشرة مخاطر"، بما في ذلك MITRE و PCI DSS [ ^{16 ] ووكالة} أنظمة معلومات الدفاع ( DISA-STIG ) ولجنة التجارة الفيدرالية الأمريكية . ^{[ 17 ] [ 18 ]}
• دليل تطوير OWASP
• دليل اختبار OWASP
• دليل مراجعة كود OWASP
• إرشادات الاستجابة للحوادث لأهم 10 مخاطر أمنية وفقًا لـ OWASP. ^{[ 19 ]}

• نموذج نضج ضمان البرمجيات OWASP ^{[ 20 ]}
• معيار التحقق من أمان التطبيقات OWASP (ASVS): معيار لإجراء عمليات التحقق من الأمان على مستوى التطبيق. ^{[ 21 ]}

• مشروع معايير تقييم بوابة أمان XML (XSG) التابع لـ OWASP. ^{[ 22 ]}
• OWASP AppSec Pipeline ^{[ 23 ]}
• التهديدات الآلية لتطبيقات الويب وفقًا لمعايير OWASP ^{[ 24 ] [ 25 ]}
• مشروع OWASP لأمن واجهات برمجة التطبيقات ^{[ 26 ]}
• مشروع تقييم نضج الذكاء الاصطناعي OWASP (AIMA) ^{[ 27 ]}

تقدم OWASP العديد من شهادات الأمان الاحترافية المتخصصة في أمان تطبيقات الويب، بما في ذلك شهادة OWASP Top 10 التي تُثبت معرفة المخاطر الأمنية الأكثر خطورة لتطبيقات الويب، وشهادة OWASP Application Security Verification Standard (ASVS) لممارسات البرمجة الآمنة، وشهادة OWASP Software Assurance Maturity Model (SAMM) لتقييم نضج الأمان المؤسسي، وشهادة OWASP Security Knowledge Framework (SKF) للتدريب على التوعية الأمنية. تُساعد هذه الشهادات المحترفين على إثبات خبرتهم في التطوير الآمن، والاختبار، وإدارة أمان التطبيقات عبر مختلف الأدوار التنظيمية والتخصصات التقنية. ^{[ 28 ] [ 29 ] [ 30 ] [ 31 ]}