ESAPI 文档在哪里？ [关闭]答案

【问题标题】：Where is the ESAPI documentation located? [closed]ESAPI 文档在哪里？ [关闭]
【发布时间】：2015-09-26 07:32:00
【问题描述】：

我对在生产环境中使用 ESAPI 很感兴趣。

是否有任何关于如何正确设置 Web 应用程序的官方文档，如果有，在哪里？

【问题讨论】：

你的意思是github.com/ESAPI/esapi-java还是owasp.org/index.php/Category:OWASP_Enterprise_Security_API？
两者都一样吧？我的意思是 java 库。
是的，我的意思是这两个链接是您可以拥有的最好的 ESAPI 文档。据我了解，ESAPI 更像是一个工具包，而不是 Web 应用程序的框架
那是非常糟糕的文档。
自 2013 年以来，遗留项目已经看到了一些错误修复，但都非常小，并且没有进行积极的开发。在它消失之前，googlecode 上有超过 200 多个未解决的问题。

标签： owasp esapi

【解决方案1】：

ESAPI 的初衷是好的，它在 OWASP Top 10 issues 中被引用。

但是它的主要发展并不是很活跃。该库按原样提供。

根据版本有两个 Java 库：

OWASP Enterprise Security API for Java: 版本 >= 3.x
- 由一位贡献者 (Chris Schmidt) 维护，last code commit（截至今天）于 2013 年 11 月 20 日。
Enterprise Security API for Java (Legacy): 版本
由至少 3 位贡献者维护，last code commit（截至今天）于 2015 年 5 月 30 日。

但目前，它真的很轻......

如果你还想学习 ESAPI，目前最好的：

新版本上的README宣布新的东西来了：

2014 年 9 月 2 日 - 我们正准备在本月在丹佛的 AppSecUSA 上完成一些很棒的工作。我们将宣布我们的日程安排以及我们将很快参加会议的地点！敬请期待！

也许文档总有一天会到……

【讨论】：

这个答案是最好的。我认为你应该添加这个。截至 2014 年 3 月，该项目已从旗舰状态降级：off-the-wall-security.blogspot.com/2014/03/…
感谢@avgvstvs 的链接，这是有价值的信息，我不知道。除非它打扰您，否则我还会在回答中提及 ESAPI_Swingset，以使其更完整
去吧，对我来说都一样。
@superbob 是目前使用的 ESAPI（2019 年）吗？如果没有，你知道是什么取代了这个框架吗？如果是这样......是否有任何迁移步骤文档可以做到这一点？
@FedericoPiazza，AFAIK 目前未使用。我不会在个人或专业项目中使用它。

【解决方案2】：

如果您想学习使用 ESAPI 进行安全编程，请查看 ESAPI swing set：https://www.owasp.org/index.php/ESAPI_Swingset

但是，正如 superob 所指出的，您可能不应该在新的生产应用程序中使用它。

【讨论】：