appsec

Shannon ist ein KI-Pentester für Webanwendungen und APIs. Er analysiert deinen Quellcode, identifiziert Angriffspunkte und führt reale Exploits aus, um Schwachstellen nachzuweisen, bevor sie in die Produktion gelangen.

Automatisches SQL-Injection- und Datenbankübernahme-Tool

Die OWASP Cheat Sheet Series wurde erstellt, um eine prägnante Sammlung von hochwertigen Informationen zu spezifischen Anwendungssicherheitsthemen bereitzustellen.

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

Das ZAP von Checkmarx Core Projekt

Web-Pfad-Scanner

OWASP Juice Shop: Wahrscheinlich die modernste und ausgeklügeltste unsichere Webanwendung

Der Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.

Eine Liste zur Webanwendungssicherheit

8 Lektionen für einen erfolgreichen Einstieg in die Cybersicherheit.

Webscanner der nächsten Generation

Open-Source-Schwachstellenmanagement-Plattform

Leitfaden für sichere Programmierpraktiken in Golang

Vollständiger praktischer Lernplan, um ein erfolgreicher Cybersecurity Engineer zu werden, basierend auf Rollen wie Pentest, AppSec, Cloud Security, DevSecOps und mehr...

Open-Source Unified Vulnerability Management, DevSecOps & ASPM

Ein OOB-Interaktions-Sammelserver und eine Client-Bibliothek

Das übergeordnete Projekt für OpenZiti. Hier finden Sie die ausführbaren Dateien für ein vollständig Zero-Trust-basiertes, programmierbares Netzwerk @OpenZiti

Dependency-Track ist eine intelligente Komponentenanalyse-Plattform, die es Unternehmen ermöglicht, Risiken in der Software-Lieferkette zu identifizieren und zu reduzieren.

Code-Security-Scanning-Tool (SAST) zum Entdecken, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken

Finden Sie Sicherheitslücken, Compliance-Probleme und Fehlkonfigurationen der Infrastruktur frühzeitig im Entwicklungszyklus Ihrer Infrastructure-as-Code mit KICS by Checkmarx.

CTF-Challenge-Dateien (hauptsächlich Pwn), Skripte usw.

Eine bewusst anfällige CI/CD-Umgebung. Lernen Sie CI/CD-Sicherheit durch verschiedene Challenges.

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Quellcode-Review | DevSecOps | WLAN | Netzwerk-Pentesting | SAST | DAST usw.

Eine kuratierte Liste von Bedrohungsmodellierungs-Ressourcen (Bücher, kostenlose und kostenpflichtige Kurse, Videos, Tools, Tutorials und Workshops) zum Erlernen der Bedrohungsmodellierung und früher Phasen von Sicherheitsüberprüfungen

npm-Pakete sicher installieren, indem sie vor der Installation überprüft werden

open-appsec ist eine auf maschinellem Lernen basierende Sicherheitsengine, die Bedrohungen für Webanwendungen und APIs präventiv und automatisch abwehrt. Dieses Repository enthält den Hauptcode und die Logik.

TCP/UDP Non-HTTP Proxy Extension (NoPE) für Burp Suite.

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

OWASP Mutillidae II ist eine kostenlose, Open-Source-Webanwendung mit absichtlichen Schwachstellen, die als Ziel für Websicherheits-Schulungen dient. Dies ist eine benutzerfreundliche Web-Hacking-Umgebung für Labore, Sicherheitsbegeisterte, Klassenzimmer, CTFs und Ziele für Schwachstellenbewertungstools.

Burp Suite-Erweiterung, die integrierte MCP-Tools, KI-gestützte Analyse, Datenschutzkontrollen, passives und aktives Scannen sowie mehr hinzufügt.