China-Mainland

OWASP中国网站
OWASP中国最新信息，请查看OWASP中国网站： http://www.owasp.org.cn

OWASP中国研究小组
为了更好的促进OWASP中国各区域的沙龙、活动能够持续、稳定的进行，OWASP中国特成立的各区域小组，主要为了促进小范围内的交流和分享. 同时，也非常欢迎大家自荐成为自己所在区域的负责人. OWASP中国项目研究组以目前OWASP的开源项目为基础，深入研究各类应用安全技术，并输出相关中文资料、培训文档、安全工具等. 同时，也会不定期的在各区域的活动上做相关培训. 详细信息请查看OWASP中国网站：http://www.owasp.org.cn

OWASP中国项目研究组


 * 1) OWASP Top 10
 * 2) OWASP Testing Guide
 * 3) OWASP WebGoat
 * 4) OWASP WebScarab
 * 5) 应用安全评估
 * 6) 'Code Review Guide
 * 7) Development Guide
 * 8) OWASP OpenSAMM
 * 9) 移动应用安全检测基准
 * 10) WAF测评基准
 * 11) Web扫描器测评基准

OWASP中国项目


 * 1) OWASP Top 10项目 download
 * 2) OWASP TEST GUIDE 中文版download
 * 3) OWASP SAMM download
 * 4) OWASP Cloud ‐ 10 Project download
 * 5) WAF测试基准
 * 6) Webscan验证平台
 * 7) OWASP AntiSamy Java项目 download
 * 8) OWASP AntiSamy .NET项目 download
 * 9) OWASP Enterprise Security API (ESAPI)项目
 * 10) OWASP Live CD项目

OWASP中国负责人
OWASP中国区域负责人

President: [mailto:rip@owasp.org Rip Torn]

Vice President: Zhang Tao [mailto:bao@owasp.org Yuezhong Bao]

Secretary: [mailto:Ivy@owasp.org.cn Ivy Zhang]

北京： Chen Liang,  Bi Ning，Chen Xinlong

山东： McFord

上海： Wang Wenjun

杭州： Tony, Yuan Mingkun, Wu Hanqing

武汉： Zhang Yan

成都： Wangjie

成合肥： TianZe

OWASP 中国海外区域负责人


 * 1) 北美 [mailto:helen.gao@owasp.org Helen Gao 高雯]

赞助OWASP组织（NEW）
为了更好的服务于客户以及支持OWASP项目的持续研究，我们将非常欢迎您参与并赞助OWASP中国!

个人会员

成为个人赞助者有如下要求：


 * 1) 免费参与OWASP中国举办的各种会议
 * 2) 参与OWASP中国培训享有会员折扣
 * 3) 获得owasp中国专属邮箱

会议赞助 赞助OWASP各类会议，


 * 1) 提交公司logo到OWASP中国网站（150px X 45px at 72dpi or 55px X 80px at 72dpi的GIF,JPG或PNG文件)
 * 2) 在OWASP中国会会议中推广应用安全产品和服务
 * 3) 参与OWASP中国项目研究

企业赞助 支持OWASP各项目和补助金活动，获得OWASP会议展示产品和服务的折扣


 * 1) 免费获得30天OWASP中国首页展示浮动banner的机会
 * 2) 在OWASP中国网站展示logo（150px X 45px at 72dpi or 55px X 80px at 72dpi的GIF,JPG或PNG文件)
 * 3) 在OWASP中国邮件列表中列为赞助者.
 * 4) OWASP中国峰会或OWASP合作举办的会议可以享受折扣.
 * 5) 可以申请在当地举办OWASP地区会议

以上具体请联系：[mailto:Ivy@owasp.org.cn Ivy Zhang]

技术分享

 * 1) 警惕网络群注风暴的逼近：当龙卷风或者特大暴风雪来临之际, 往往显得特别宁静. 希望这个不会应验到国内的网站上. 因为在过去的几个月内国外已经连续发生两次的网站群注风暴. 总共有十几万个网站在短短几天内被无情摧残, 更重要的是, 所有访问这些网站的无辜网民也成了最终的受害者. 各类盗号木马百花齐放.【资源下载】
 * 2) Pangolin是一款Windows平台下的自动化SQL注入渗透测试工具,感谢Vincent Chao提供OWASP中国分会专用版Pangolin.Pangolin工具下载，基本使用手册

会员专享区
大家可以免费加入OWASP中国分会，会员可享有：


 * 1) 应用安全技术交流邀请函
 * 2) 商业web、DB安全软件体验版
 * 3) 国内外最新的安全技术资料

加入OWASP中国分会
对OWASP中国分会会员可以完全开放分会的所有安全资源（安全工具、安全资料等）

可以优先获得各种安全技术交流邀请函

加入分会前，请您仔细阅读分会会员守则，申请会员加入，请将如下信息邮件发送给[mailto:member@owasp.org.cn 会长].


 * 1) 邮件标题：OWASP中国会员注册（姓名）
 * 2) 姓名：
 * 3) 单位：
 * 4) 职位：
 * 5) 电子邮件：
 * 6) 联系电话：
 * 7) 个人研究方向：
 * 8) 愿意参与研究领域：

