OWASP

Open Web Application Security Project (OWASP)) adalah yayasan nirlaba yang berfungsi untuk meningkatkan keamanan perangkat lunak. Melalui proyek-proyek perangkat lunak open source yang dipimpin komunitas, ratusan cabang / chapter lokal di seluruh dunia, puluhan ribu anggota, dan konferensi pendidikan dan pelatihan terkemuka, OWASP Foundation adalah sumber bagi pengembang dan teknologi untuk mengamankan web.

• Tool dan Resorce
• Komunitas dan Networking
• Pendidikan & Training

Selama hampir dua dekade perusahaan, yayasan, pengembang, dan sukarelawan telah mendukung OWASP Foundation dan pekerjaannya. Donasi, Bergabunglah, atau menjadi Anggota Perusahaan hari ini.

Referensi

• https://owasp.org/

Pentesting=

• Korban: Install OWASP Broken Web Apps
• WebGOAT
• WebGoat: Instalasi dari ISO
• Pentest
• DVWA: Brute Force login
• Metasploitable: Exploit Guide

Security

• ModSecurity: Core Rule Set
• ModSecurity: OWASP CRS3 menambahkan
• ModSecurity: OWASP teknik menambahkan
• ModSecurity: Instalasi ModSecurity dan ModEvasive
• ModSecurity: Instalasi untuk nginx
• Dradis: Download Methodology

Management

• Manajemen Resiko IT