application-security

Die OWASP Cheat Sheet Series wurde erstellt, um eine prägnante Sammlung von hochwertigen Informationen zu spezifischen Anwendungssicherheitsthemen bereitzustellen.

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

OWASP Juice Shop: Wahrscheinlich die modernste und ausgeklügeltste unsichere Webanwendung

OpenAI's Codex Security CLI und TypeScript SDK zum Finden, Validieren und Beheben von Sicherheitslücken. npm: https://www.npmjs.com/package/@openai/codex-security

Der Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.

Eine kuratierte Liste von Ressourcen zum Lernen über AnwendungsSicherheit

Webscanner der nächsten Generation

Vollständiger praktischer Lernplan, um ein erfolgreicher Cybersecurity Engineer zu werden, basierend auf Rollen wie Pentest, AppSec, Cloud Security, DevSecOps und mehr...

Ein Claude Code Skill-Paket für Bug-Hunting und externes Red-Teaming – 82 Skills, 15 Slash-Befehle, 681 kuratierte Offenlegungsberichtsmuster aus 24 Kern-Schwachstellenklassen sowie Angriffsmatrizen für Unternehmensidentität und -infrastruktur.

Inhalte zur Sicherheitsautomatisierung in SCAP, Bash, Ansible und anderen Formaten

Eine kuratierte Liste fantastischer Trainings, Ressourcen und Tools für Android Reverse Engineering.

Metlo ist eine Open-Source-API-Sicherheitsplattform.

Kuratierung der besten DevSecOps-Ressourcen und -Werkzeuge.

Branchenführende, kostenlose, hochleistungsfähige KI- und semantische Web Application Firewall sowie API Security Gateway (WAAP) – UUSEC WAF.

open-appsec ist eine auf maschinellem Lernen basierende Sicherheitsengine, die Bedrohungen für Webanwendungen und APIs präventiv und automatisch abwehrt. Dieses Repository enthält den Hauptcode und die Logik.

JANUSEC Application Gateway bietet sicheren Zugriff, einschließlich Reverse Proxy, K8S Ingress Controller, automatischer ACME-Zertifikate, WAF, 5-Sekunden-Shield, CC-Schutz, OAuth2-Authentifizierung, globalem Server-Lastenausgleich (GSLB) und Cookie-Konformität usw.

Eine in Jython geschriebene Burp Suite-Erweiterung zur automatischen Erkennung von Autorisierungsprüfungen, entwickelt von Barak Tawily, um die Arbeit von Sicherheitsexperten zu erleichtern und automatisierte Autorisierungstests zu ermöglichen

Ein KI-gestütztes Bedrohungsmodellierungstool, das die GPT-Modelle von OpenAI nutzt, um Bedrohungsmodelle für eine bestimmte Anwendung basierend auf der STRIDE-Methodik zu generieren.

Mantis ist ein Sicherheits-Framework, das den Workflow von Entdeckung, Aufklärung und Schwachstellenscanning automatisiert.

Eine bewusst anfällige Banking-Anwendung zum Üben von Sicherheitstests von Web-Apps, APIs, KI-integrierten Apps und sicherem Code-Review. Bietet gängige Schwachstellen aus realen Anwendungen und ist damit eine ideale Plattform für Sicherheitsexperten, Entwickler und Enthusiasten, um Pentesting und sichere Codierungspraktiken zu erlernen.

Ein modulares, stackunabhängiges Toolkit für Sicherheitsüberprüfungsfähigkeiten für KI-Coding-Agenten zum autonomen Finden, Reproduzieren und Patchen von Schwachstellen.

Spoofy ist ein Programm, das prüft, ob eine Liste von Domains basierend auf SPF- und DMARC-Einträgen gespooft werden kann.

MCP-Server für das JADX-AI-Plugin

Jackhammer – Ein Sicherheits-Schwachstellenanalyse- und -verwaltungstool zur Lösung aller Probleme des Sicherheitsteams.

Laufzeitsicherheit für KI-Anwendungen und -Agenten: Erkennung von Prompt-Injections, Tool-Call-Autorisierung, Schwärzung sensibler Daten, Bot-Schutz und Rate Limiting. Einfach in Ihren JS/TS-Code integrierbar.

Eine kuratierte Liste fantastischer Ressourcen zur iOS-Anwendungssicherheit.

Dieses Repository enthält eine kuratierte Liste von Ressourcen, die ich auf LinkedIn und Twitter empfehle.📝🌝

Generierung von Penetrationstest-Berichten und Kollaboration bei Bewertungen

SDK zur Bedrohungserkennung und Sicherheitsüberwachung für mobile Geräte. Kompatibel mit Flutter, React Native, Android und iOS. Schützen Sie Ihre App mit kostenlosem RASP. Erkennt Reverse Engineering, Root (Magisk), Jailbreak, Frida, Emulatoren, Bots, Manipulationen und Integritätsprobleme, Obfuskation, VPN-Nutzung, Malware sowie Geräteidentifizierung und Fingerprinting.