appsec

OWASP Community Pages sind ein Ort, an dem OWASP Community-Beiträge für sicherheitsrelevante Inhalte annehmen kann.

OWASP Top 10 für Large Language Model Apps (Teil des GenAI Security Project)

vAPI ist eine anfällige, programmierter Schnittstelle (Vulnerable Adversely Programmed Interface), die als selbst hostbare API OWASP API Top-10-Szenarien durch Übungen nachbildet.

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

Eine kuratierte Liste von Tools, die offiziell auf Black Hat-Events vorgestellt wurden

Sicherheitsautomatisierung mit n8n-Ideen: Über 100 Red/Blue/AppSec-Workflows, Integrationen und sofort einsatzbereite Playbooks.

ZAP Add-ons

Eine anfällige Version von Rails, die den OWASP Top 10 folgt

Eine Sammlung von ZAP-Skripten und Tipps der Community – Pull Requests sind herzlich willkommen!

:warning: Dieses Repository wird nicht mehr verwendet. Bitte siehe https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Live-Validierungs-Proxy-Tool zum Testen von Webanwendungsschwachstellen

DianXing - KI-gestützte End-to-End-Code-Sicherheitsprüfung

Datadog Go-Bibliothek einschließlich APM-Tracing, Profiling und Sicherheitsüberwachung.

Eine Bibliothek zum Erkennen bekannter Secrets in vielen Web-Frameworks

mobsfscan ist ein statisches Analysetool, das unsichere Codemuster in Ihrem Android- und iOS-Quellcode finden kann. Unterstützt Java-, Kotlin-, Swift- und Objective-C-Code. mobsfscan verwendet statische Analyse-Regeln von MobSF und wird durch den Pattern Matcher von semgrep und libsast angetrieben.

Spoofy ist ein Programm, das prüft, ob eine Liste von Domains basierend auf SPF- und DMARC-Einträgen gespooft werden kann.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Verwundbare Android-App von Oversecured

Integriert Dependency-Check-Berichte in SonarQube

Hochleistungsfähiger Secrets-Scanner. CLI, Go-Bibliothek, Burp Suite-Erweiterung und Chrome-Erweiterung. 487 Erkennungsregeln mit Live-Anmeldeinformationsvalidierung.

Schneller, entwicklerfreundlicher JS/TS-Schwachstellenscan mit lokalem Lockfile-Scanning, OSV-Abgleich, direkter und transitiver Sichtbarkeit, --fix, JSON-Ausgabe und praktischen Behebungsanleitungen.

Open-Source-Tool für statische Analysen zur Erkennung von Datenflüssen in Ihrem Code, zum Finden von Datensicherheitslücken und zum Generieren genauer Play-Store-Datensicherheitsberichte.

Praktische Ressourcen für offensive CI/CD-Sicherheitsforschung. Eine Kuration der besten Ressourcen seit 2021.

Datadog PHP-Clients.

jshunter ist ein Befehlszeilentool zur Analyse von JavaScript-Dateien und zum Extrahieren von Endpunkten. Es ist auf die Identifizierung sensibler Daten wie API-Endpunkte und potenzieller Sicherheitslücken spezialisiert und damit eine unverzichtbare Ressource für Bug-Bounty-Jäger und Sicherheitsforscher.

SDK zur Bedrohungserkennung und Sicherheitsüberwachung für mobile Geräte. Kompatibel mit Flutter, React Native, Android und iOS. Schützen Sie Ihre App mit kostenlosem RASP. Erkennt Reverse Engineering, Root (Magisk), Jailbreak, Frida, Emulatoren, Bots, Manipulationen und Integritätsprobleme, Obfuskation, VPN-Nutzung, Malware sowie Geräteidentifizierung und Fingerprinting.