OWASP

Die OWASP Cheat Sheet Series wurde erstellt, um eine prägnante Sammlung von hochwertigen Informationen zu spezifischen Anwendungssicherheitsthemen bereitzustellen.

Der OWASP Mobile Application Security Testing Guide (MASTG) ist ein umfassendes Handbuch für die Sicherheitstests von mobilen Apps und Reverse Engineering. Er beschreibt technische Prozesse zur Überprüfung der OWASP Mobile Security Weakness Enumeration (MASWE) Schwachstellen, die mit dem OWASP MASVS übereinstimmen.

Der Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.

Offizielles OWASP Top 10 Dokumenten-Repository

Automisiertes Penetrationstest-Framework – Open-Source-Schwachstellenscanner – Schwachstellenmanagement

Leitfaden für sichere Programmierpraktiken in Golang

Application Security Verification Standard

Der OWASP MASVS (Mobile Application Security Verification Standard) ist der Branchenstandard für die Sicherheit von mobilen Apps.

OWASP API Security Project

Das OWASP Developer Guide

Das OWASP NodeGoat-Projekt bietet eine Umgebung, um zu lernen, wie sich die OWASP Top 10-Sicherheitsrisiken auf mit Node.js entwickelte Webanwendungen auswirken und wie man sie effektiv behebt.

Ein Open-Source-Bedrohungsmodellierungstool von OWASP

Völlig lächerliche API (crAPI)

QRLJacking oder Quick Response Code Login Jacking ist ein einfacher, aber fieser Angriffsvektor, der alle Anwendungen betrifft, die auf der Funktion „Login mit QR-Code“ als sichere Methode zur Anmeldung bei Konten basieren, und darauf abzielt, die Sitzung des Benutzers durch Angreifer zu kapern.

Anfällige Anwendung mit Beispielen, wie man Geheimnisse nicht verwenden sollte

Sicherheitsschulungsplattform für Web- und Mobilanwendungen

Web-Repository der OWASP Foundation

OWASP Community Pages sind ein Ort, an dem OWASP Community-Beiträge für sicherheitsrelevante Inhalte annehmen kann.

OWASP Top 10 für Large Language Model Apps (Teil des GenAI Security Project)

OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/

Ein Pythonisches Framework für Bedrohungsmodellierung

Die OWASP DevSecOps Guideline hilft dabei, Sicherheit als Teil der Entwicklungspipeline zu integrieren.

Verarbeitet HTML von Drittanbietern und generiert sicheres HTML zur Einbettung in Ihre Webanwendung. Schnell und einfach zu konfigurieren.

IoTGoat ist eine absichtlich unsichere Firmware, die entwickelt wurde, um Softwareentwicklern und Sicherheitsexperten das Testen häufiger Schwachstellen in IoT-Geräten zu vermitteln.

Eine anfällige Version von Rails, die den OWASP Top 10 folgt

:warning: Dieses Repository wird nicht mehr verwendet. Bitte siehe https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Web-Repository der OWASP Foundation

OWASP-Standard für autonome Penetrationstests

Schneller, entwicklerfreundlicher JS/TS-Schwachstellenscan mit lokalem Lockfile-Scanning, OSV-Abgleich, direkter und transitiver Sichtbarkeit, --fix, JSON-Ausgabe und praktischen Behebungsanleitungen.

Das OWASP OFFAT Tool bewertet Ihre API autonom auf gängige Schwachstellen, wobei die vollständige Kompatibilität mit OAS v3 noch aus steht. Das Projekt befindet sich in der Entwicklung und wird kontinuierlich weiterentwickelt.

Repository für die Hauptwebsite der OWASP Foundation

OWASP ZSC - Shellcode-/Obfuscate-Code-Generator https://www.secologist.com/

OWASP Foundation Web-Repository

Das Web Security Testing Guide (WSTG) Project erstellt die führende Ressource für Cybersicherheitstests für Webanwendungsentwickler und Sicherheitsexperten.

Das Secure Coding Dojo ist eine Plattform zur Vermittlung von Wissen über sicheres Programmieren.

Der OWASP Java Encoder ist eine einfach zu verwendende, leistungsstarke Java 1.5+-Encoder-Klasse ohne Abhängigkeiten und mit minimalem Overhead. Dieses Projekt unterstützt Java-Webentwickler beim Schutz vor Cross-Site Scripting.