Die OWASP ist eine Non-Profit Security Community, die sich durch staatliche und private Spender trägt. Sie ist allerdings nicht die einzige Organisation dieser Art. Aber nicht alle. Informationsquellen sind im Bereich Non-Profit angesiedelt. Für die Beurteilung der Quelle kann der Leitsatz Follow the money sehr hilfreich sein.