謝辞
Last updated
Was this helpful?
Last updated
Was this helpful?
すべての寄稿者は OWASP MAS ウェブサイトの Contributing セクションに記載しています。
「MAS 支持者」になることは企業が OWASP MAS プロジェクトで達成できる最高のステータスであり、期待以上の成果を認めるものであり、明確で大きい影響を持つ時間と専任のリソースを費やしてプロジェクトを継続的にサポートしています。
このステータスを獲得するには、プロジェクトに 一貫して影響力の高い貢献をしている ことを明示する必要があります。ベースラインまたは 最低限の意味のある毎月の貢献 は以下のとおりです。
1 件の重要な PR。これには弱点＋テスト＋デモの完全なセットを含みます。
あるいは、これは現在優先しているものとして、v1 から v2 へのテストの移植 (上記と同等の労力、テストごとに少なくとも一つのデモを含まなければなりません) に焦点を当てた PR もいくつかあります。
2 ～ 3 件の詳細な PR レビューまたは issue サポート
トピックを明確に理解していることを示す徹底的な分析、建設的なフィードバック、実用的な提案を含みます。
レビューは表面的なコメントにとどまらず、必要であれば調査を行い、十分な情報に基づいた洞察を提供します。
MAS タスクフォースへの 積極的な参加。これには以下を含みます。
作業内容を発表すること、質問すること、新しいアイデアや変更点を議論すること。
タスクやイニチアチブの積極的なフォローアップ。
重要な注意事項: 貢献は OWASP 品質ガイドラインとプロジェクトの優先順位に準拠する必要があります。
初期評価期間: 継続的な期間 (最低 6 か月) にわたる一貫性が基本です。6 か月という期間はあくまで最低期間であり、貢献の性質と影響に応じて延長する可能性があることに注意してください。
メインの README とメインの OWASP プロジェクトサイトに会社のロゴが表示されます。
寄稿された PR を含む各 MASTG リリースに特別な謝辞が表示されます。
初期評価期間 (上記を参照) の後、その期間に「最低限意味のある月間の貢献」に沿って行われたものを示す十分な証跡 (PR へのリンクなど) を含む貢献レポートを送り返す必要があります。
MAS 支持者 (AS Advocate) ステータスが付与され、それを維持したい場合、初期評価期間を超えて貢献を継続しなければなりません。支持者は証跡の収集を継続し、年間貢献レポート を提出しなければなりません。
寄付金は MAS 支持者ステータスの資格基準に 含みません。
支持企業は OWASP MAS ロゴを使用し、コミュニケーションで MASVS/MASTG リソースを参照できます。しかし、これを OWASP による推奨 として提示したり、ソフトウェアやサービスの 推奨プロバイダ であることを示唆することは できません。
企業がガイドラインに従わない場合、MAS 支持者ステータスは 直ちに失効します。以下に例を示します。
許容される使用: ウェブサイトのホームページ、営業プレゼンテーションの「会社情報」スライド、営業資料に MAS 支持者ステータスを記載すること。
準拠していない使用: OWASP 認定、OWASP 承認、OWASP または MAS プロジェクトの 推奨ベンダー であると主張すること。
OWASP は、ベンダー、ソフトウェア、認証マークを 認定、検証、審査することはありません。MASVS/MASTG/MASWE 準拠の主張は OWASP や OWASP MAS プロジェクトによって 公式に認められたものではありません。組織はこのような主張に依拠する際には注意を払う必要があります。
OWASP Foundation はベンダーに対して厳密に中立であり、そのサポーターを 推奨することはありません。
MAS 支持者はディスカッションに参加したり、フィードバックを提供したり、OWASP MAS リソースへの改善を提案できます。しかし、最終的なコンテンツについて 意思決定権はなく、OWASP MAS プロジェクトリーダーの管理下にあります。
影響力の大きな貢献:
コンテンツ PRs
PR に対するテクニカルレビュー
GitHub ディスカッションへの参加
特筆すべきは MASVS と MASTG のリファクタリングへの貢献と OWASP MASWE の作成 です。
応募を希望の場合は と に電子メールを送信してプロジェクトリーダーに連絡してください。彼らが応募内容を確認し、貢献レポート を提供します。
2022 年以来、プロジェクトを前進させたいと考えている他の潜在的な貢献者にとっての青写真となる模範的な貢献をしてくれた に感謝します。
過去には NowSecure もプロジェクトに貢献し、 を寄贈しています。