Open Web Application Security Project

Das „Open Web Application Security Project” (OWASP) wurde im Jahr 2004 mit dem Ziel initiiert, Unternehmen und Organisationen bei der Entwicklung und Pflege vertrauenswürdiger Anwendungen zu unterstützen. OWASP ist eine unternehmensunabhängige Organisation. Um einen langfristigen Fortbestand sicher zu stellen, wurde die OWASP Foundation gegründet, der Einzelpersonen und Unternehmen beitreten können (jährlicher Mitgliedsbeitrag: 100 bis 9.000 US$). Alle Einnahmen und finanziellen Unterstützungen werden direkt in OWASP-Projekte investiert. Die Aktivitäten und Ergebnisse von OWASP werden in einem Wiki dokumentiert (d. h. einem Open-Source Content Management System, das von jedem Besucher auch inhaltlich verändert und weiterentwickelt werden kann). Ähnlich zahlreichen Open-Source-Projekten entstehen die meisten OWASP-Materialien in einem offenen Kooperationsprozess. Auf den jährlichen, zweitägigen OWASP AppSec Konferenzen (eine in den USA, eine in Europa) werden die neuesten Entwicklungen im Gebiet der Anwendungssicherheit vorgestellt und diskutiert.