这篇博客介绍了OWASP，一个专注于应用软件安全研究的全球性非盈利组织，其提供的文档是学习网络安全和渗透测试的重要资源。文章讨论了渗透测试的价值，并概述了HTTP协议的基本概念和常见请求方法，作为网络安全学习系列教程的第一部分。
要学习网络安全，或者说渗透测试，就必须要先知道一个组织——OWASP。
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有220个分部近六万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。
总而言之，OWASP是一个致力于安全性研究的组织，并且是很牛逼的那种，我们要了解它的目的是为了学习OWASP公布的技术文档。
这些文档涵盖了所有网络攻击原理和预防措施，是入门的必要资料，以下为部分截图。
在线版文档：
File Mobile top 10-2013-2
离线资源文档：
下载链接
WEB安全的核心：永远不能相信用户的传来的数据
渗透测试，是为了证明网络防御按照预期计划正常而提供
订阅专栏 解锁全文
2437
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
