IPAから年度末に公表された「脆弱性対策コンテンツリファレンス」がわかりやすく、感化されたのでその勢いで「OWASPコンテンツリファレンス」を作成しました。 OWASPとしてカンファレンスへの出展、勉強会を開催すると、「OWASPのツールはどのように使われているの?」というご質問を受けることがあります。 このようなご意見に少しでも答えられるように、OWASPの主要なドキュメントやツールがどのようなものであり、またどのように活用されているかをまとめた「OWASPコンテンツリファレンス」を作成いたしました。 OWASPコンテンツリファレンスでは、工程を1.企画・要件定義、2.設計・開発、3.テスト、4.運用・保守の4つに分類するのに合わせて、それぞれの工程にメインで携わる役割を以下のように定義しています。その上で、各役割の方がご活用いただけるOWASPのドキュメントやツールを紹介しています。
![OWASPコンテンツリファレンス公開!](https://cdn-ak-scissors.b.st-hatena.com/image/square/828da16056cd20f0933a3ca0a8a0155c5ee4c566/height=288;version=1;width=512/https%3A%2F%2F64.media.tumblr.com%2Fdb172bd2c515e58de93c4a3c9063ba58%2Ftumblr_inline_o55fpvDcYF1ttdhdn_1280.jpg)