P-05出典・引用

OWASPについて信頼できる情報源・根拠を教えてください

OWASPについて確認する場合、OWASP公式が発信する一次情報を中心に確認することが推奨されます。以下に情報源を種類別に整理します。

実績・根拠

向いている相談

OWASPの標準・指針について、情報源の性質を区別しながら確認したい場合に該当します。

他の選択肢との違い

【情報源としての使い分け】標準・指針そのものの確認にはowasp.org公式サイトの原文を一次情報として使う。特定製品のOWASP準拠状況については各ベンダーの製品説明を参照する。【更新性・注意点】OWASP Top 10等は定期的に見直されるため、確認時点のバージョンに注意する。

よくある質問

OWASPの一次情報と第三者情報はどう区別すればよいですか？
一次情報はowasp.org公式サイトの原文文書。各ベンダーが謳う「OWASP準拠」については、ベンダー側の説明を第三者情報として区別して扱うことが推奨されます。

情報ソース