ওয়াস্প

ওপেন ওয়ার্ল্ডওয়াইড অ্যাপ্লিকেশন সিকিউরিটি প্রকল্প বা ওয়াস্প হল একটি অনলাইন সম্প্রদায় যা ওয়েব অ্যাপ্লিকেশন নিরাপত্তার ক্ষেত্রে অবাধে-উপলভ্য নিবন্ধ, পদ্ধতি, ডকুমেন্টেশন, টুলস এবং প্রযুক্তি তৈরি করে। ওয়াস্প বিনামূল্যে এবং উন্মুক্ত সম্পদ প্রদান করে। এটি ওয়াস্প ফাউন্ডেশন নামে একটি অলাভজনক দ্বারা পরিচালিত হয়। ওয়াস্প টপ টেন - ২০২১ হল ৪০টিরও বেশি অংশীদার সংস্থা থেকে সংকলিত ব্যাপক তথ্যের উপর ভিত্তি করে সাম্প্রতিক গবেষণার প্রকাশিত ফলাফল।

OWASP
ওয়াস্প

প্রতিষ্ঠাকাল	২০০১
প্রতিষ্ঠাতা	মার্ক কার্ফি
ধরন	৫০১(সি)(৩) অলাভজনক সংগঠন
আলোকপাত	ওয়েব নিরাপত্তা, অ্যাপ্লিকেশন নিরাপত্তা, দুর্বলতা মূল্যায়ন
পদ্ধতি	শিল্পের মান, সম্মেলন, কর্মশালা
পরিচালনা পর্ষদ	গ্রান্ট অঙ্গার্স, চেয়ার; আভি ডগলেন, ভাইস-চেয়ার; বিল কোরি, কোষাধ্যক্ষ; ম্যাট তেসাউরো, সচিব; গ্লেন টেন কেট, মার্ক কার্ফি, বন্দনা ভার্ম
মূল ব্যক্তিত্ব	অ্যান্ড্রু ভ্যান ডের স্টক, নির্বাহী পরিচালক; কেলি সান্টালুসিয়া, ইভেন্টস এবং কর্পোরেট সাপোর্টের পরিচালক; হ্যারল্ড ব্ল্যাঙ্কেনশিপ, পরিচালক প্রকল্প এবং প্রযুক্তি; ডন আইটকেন, অপারেশন ম্যানেজার; লিসা জোন্স, অধ্যায় এবং সদস্যপদ ব্যবস্থাপক; লরেন থমাস, ইভেন্ট সমন্বয়কারী
আয় (২০১৭)	$২.৩ মিলিয়ন
কর্মী সংখ্যা	০ (২০২০)
স্বেচ্ছাকর্মী	আনু. ১৩,০০০ (২০১৭)
ওয়েবসাইট	owasp.org

ইতিহাস

মার্ক কার্ফি ৯ সেপ্টেম্বর, ২০০১ তারিখে ওয়াস্প শুরু করেছিলেন। জেফ উইলিয়ামস ২০০৩ সালের শেষ থেকে সেপ্টেম্বর ২০১১ পর্যন্ত ওয়াস্প-এর স্বেচ্ছাসেবক চেয়ার হিসেবে দায়িত্ব পালন করেন। ২০১৫-এর হিসাব অনুযায়ী , ম্যাট কোন্ডা বোর্ডের সভাপতিত্ব করেন।

ওয়াস্প ফাউন্ডেশন, ২০০৪ সালে প্রতিষ্ঠিত মার্কিন যুক্তরাষ্ট্রে একটি ৫০১(সি)(৩) অলাভজনক সংস্থা, ওয়াস্প অবকাঠামো এবং প্রকল্পগুলিকে সমর্থন করে৷ ২০১১ সাল থেকে, ওয়াস্প বেলজিয়ামে ওয়াস্প ইউরোপ ভিজেডডব্লিউ নামে একটি অলাভজনক সংস্থা হিসাবেও নিবন্ধিত।

প্রকাশনা এবং সম্পদ

• ওয়াস্প টপ টেন বা শীর্ষ দশ: ২০০৩ সালে প্রথম প্রকাশিত "টপ টেন", নিয়মিত হালনাগাদ করা হয়। এটির লক্ষ্য হল সংস্থাগুলির সম্মুখীন হওয়া সবচেয়ে জটিল ঝুঁকিগুলি চিহ্নিত করে অ্যাপ্লিকেশন সুরক্ষা সম্পর্কে সচেতনতা বৃদ্ধি করা৷ অনেক মানদণ্ড, বই, টুলস, এবং অনেক সংস্থা শীর্ষ ১০ প্রকল্পের উল্লেখ করে, যার মধ্যে রয়েছে এমআইটিআরই, পিসিআই ডিএসএস, ডিফেন্স ইনফরমেশন সিস্টেম এজেন্সি (DISA-STIG), এবং মার্কিন যুক্তরাষ্ট্র ফেডারেল ট্রেড কমিশন (FTC),
• ওয়াস্প সফটওয়্যার অ্যাসুরেন্স ম্যাচুরিটি মডেল: সফটওয়্যার অ্যাসুরেন্স ম্যাচিউরেন্স মডেল (SAMM) প্রকল্পের লক্ষ্য হল সমস্ত ধরণের সংস্থাকে তাদের সফটওয়্যার নিরাপত্তা ভঙ্গি বিশ্লেষণ এবং উন্নত করার জন্য একটি কার্যকর এবং পরিমাপযোগ্য উপায় প্রদান করা। একটি নমনীয় স্ব-মূল্যায়ন মডেলের মাধ্যমে কীভাবে সুরক্ষিত সফটওয়্যার ডিজাইন, বিকাশ এবং স্থাপন করা যায় সে সম্পর্কে সচেতনতা বাড়ানো এবং সংস্থাগুলিকে শিক্ষিত করা একটি মূল উদ্দেশ্য। এসএএমএম সম্পূর্ণ সফটওয়্যার জীবনচক্রকে সমর্থন করে এবং এটি প্রযুক্তি এবং প্রক্রিয়া অজ্ঞেয়বাদী। এসএএমএম মডেলটি বিবর্তনশীল এবং ঝুঁকি-চালিত প্রকৃতির জন্য ডিজাইন করা হয়েছে, স্বীকার করে যে সমস্ত সংস্থার জন্য কাজ করে এমন কোনও একক রেসিপি নেই।
• ওয়াস্প ডেভেলপমেন্ট গাইড: ডেভেলপমেন্ট গাইড ব্যবহারিক দিকনির্দেশনা প্রদান করে এবং এতে জে২ইই, এএসপি অন্তর্ভুক্ত রয়েছে। নেট, এবং পিএইচপি কোড নমুনা। ডেভেলপমেন্ট গাইডে এসকিউএল ইনজেকশন থেকে আধুনিক উদ্বেগ যেমন ফিশিং, ক্রেডিট কার্ড হ্যান্ডলিং, সেশন ফিক্সেশন, ক্রস-সাইট অনুরোধ জালিয়াতি, সম্মতি এবং গোপনীয়তা সমস্যাগুলির মাধ্যমে অ্যাপ্লিকেশন-স্তরের নিরাপত্তা সমস্যাগুলির একটি বিস্তৃত অ্যারে কভার করে৷
• ওয়াস্প টেস্টিং গাইড: ওয়াস্প টেস্টিং গাইডে একটি "সর্বোত্তম অনুশীলন" পেনিট্রেশন টেস্টিং ফ্রেমওয়ার্ক রয়েছে যা ব্যবহারকারীরা তাদের নিজস্ব প্রতিষ্ঠানে প্রয়োগ করতে পারে এবং একটি "নিম্ন স্তরের" অনুপ্রবেশ পরীক্ষার নির্দেশিকা যা সর্বাধিক সাধারণ ওয়েব অ্যাপ্লিকেশন এবং ওয়েব পরিষেবা নিরাপত্তা সমস্যাগুলি পরীক্ষা করার কৌশলগুলি বর্ণনা করে৷ সংস্করণ ৪ সেপ্টেম্বর ২০১৪ তারিখে ৬০ জন ব্যক্তির কাছ থেকে ইনপুট সহ প্রকাশিত হয়েছিল।
• ওয়াস্প কোড রিভিউ গাইড: কোড রিভিউ গাইড বর্তমানে রিলিজ সংস্করণ ২.০ এ রয়েছে, যা জুলাই ২০১৭ এ প্রকাশিত হয়েছে।
• ওয়াস্প অ্যাপ্লিকেশান সিকিউরিটি ভেরিফিকেশন মানদণ্ড (ASVS): অ্যাপ্লিকেশন-লেভেল সিকিউরিটি ভেরিফিকেশন করার জন্য একটি মানদণ্ড।
• ওয়াস্প এক্সএমএল সিকিউরিটি গেটওয়ে (XSG) মূল্যায়ন মানদণ্ড প্রকল্প।
• ওয়াস্প শীর্ষ ১০ ঘটনা প্রতিক্রিয়া নির্দেশিকা। এই প্রকল্প ঘটনা প্রতিক্রিয়া পরিকল্পনা একটি সক্রিয় পদ্ধতির প্রদান করে. এই নথির উদ্দিষ্ট শ্রোতাদের মধ্যে ব্যবসার মালিক থেকে নিরাপত্তা প্রকৌশলী, বিকাশকারী, অডিট, প্রোগ্রাম ম্যানেজার, আইন প্রয়োগকারী এবং আইনি কাউন্সিল অন্তর্ভুক্ত রয়েছে।
• ওয়াস্প জ্যাপ প্রকল্প: জেড অ্যাটাক প্রক্সি (ZAP) হল ওয়েব অ্যাপ্লিকেশনে দুর্বলতা খুঁজে বের করার জন্য সমন্বিত অনুপ্রবেশ টেস্টিং টুল ব্যবহার করা সহজ। ডেভেলপার এবং কার্যকরী পরীক্ষক যারা পেনিট্রেশন টেস্টিং-এর জন্য নতুন তাদের সহ বিস্তৃত নিরাপত্তা অভিজ্ঞতার অধিকারী ব্যক্তিদের ব্যবহার করার জন্য এটি ডিজাইন করা হয়েছে।
• ওয়েবগোট: নিরাপদ প্রোগ্রামিং অনুশীলনের জন্য নির্দেশিকা হিসাবে ওয়াস্প দ্বারা তৈরি একটি ইচ্ছাকৃতভাবে অনিরাপদ ওয়েব অ্যাপ্লিকেশন। একবার ডাউনলোড হয়ে গেলে, অ্যাপ্লিকেশনটি একটি টিউটোরিয়াল এবং বিভিন্ন পাঠের একটি সেট সহ আসে যা শিক্ষার্থীদের নির্দেশ দেয় কীভাবে দুর্বলতাকে কাজে লাগাতে হয় তাদের শেখানোর অভিপ্রায়ে কীভাবে নিরাপদে কোড লিখতে হয়।
• ওয়াস্প অ্যাপসেক পাইপলাইন: অ্যাপ্লিকেশন সিকিউরিটি (AppSec) রাগেড ডেভঅপ্স পাইপলাইন প্রকল্প হল একটি অ্যাপ্লিকেশন নিরাপত্তা প্রোগ্রামের গতি এবং অটোমেশন বাড়ানোর জন্য প্রয়োজনীয় তথ্য খোঁজার একটি জায়গা। অ্যাপসেক পাইপলাইনগুলি ডেভঅপ্স এবং লীন-এর নীতিগুলি গ্রহণ করে এবং এটি একটি অ্যাপ্লিকেশন সুরক্ষা প্রোগ্রামে প্রয়োগ করে৷
• ওয়াস্প অটোমেটেড থ্রেটস টু ওয়েব অ্যাপ্লিকেশান: প্রকাশিত জুলাই ২০১৫- ওয়াস্প অটোমেটেড থ্রেটস টু ওয়েব অ্যাপ্লিকেশান প্রকল্পের লক্ষ্য হল স্থপতি, ডেভেলপার, পরীক্ষক এবং অন্যান্যদের জন্য নিশ্চিত তথ্য এবং অন্যান্য সংস্থান প্রদান করা যাতে স্বয়ংক্রিয় হুমকি যেমন শংসাপত্র স্টাফিংয়ের বিরুদ্ধে রক্ষা করা যায়। প্রকল্পটি ওয়াস্প দ্বারা সংজ্ঞায়িত শীর্ষ ২০টি স্বয়ংক্রিয় হুমকির রূপরেখা দেয়।
• ওয়াস্প এপিআই নিরাপত্তা প্রকল্প: অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (এপিআইস) এর অনন্য দুর্বলতা এবং নিরাপত্তা ঝুঁকি বোঝা এবং প্রশমিত করার জন্য কৌশল এবং সমাধানের উপর দৃষ্টি নিবদ্ধ করে। সর্বাধিক সাম্প্রতিক তালিকা এপিআই নিরাপত্তা শীর্ষ ১০ - ২০১৯ অন্তর্ভুক্ত করে

পুরস্কার

ওয়াস্প সংস্থাটি ২০১৪ হায়মার্কেট মিডিয়া গ্রুপ ম্যাগাজিনের এডিটরস চয়েস পুরস্কার পেয়েছে।

আরও দেখুন

• ওপেন সোর্স সিকিউরিটি ফাউন্ডেশন

বহিঃসংযোগ

• দাপ্তরিক ওয়েবসাইট