OWASP

La serie de hojas de referencia de OWASP fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de aplicaciones.

La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP (MASTG) es un manual completo para las pruebas de seguridad de aplicaciones móviles y la ingeniería inversa. Describe los procesos técnicos para verificar las debilidades de la Enumeración de Debilidades de Seguridad Móvil de OWASP (MASWE), las cuales están alineadas con OWASP MASVS.

La Web Security Testing Guide es una guía completa de código abierto para probar la seguridad de aplicaciones y servicios web.

Repositorio oficial de documentos de OWASP Top 10

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

Guía de prácticas de codificación segura en Golang

Estándar de Verificación de Seguridad de Aplicaciones

El estándar OWASP MASVS (Mobile Application Security Verification Standard) es el estándar de la industria para la seguridad de aplicaciones móviles.

OWASP API Security Project

La Guía del Desarrollador de OWASP

El proyecto OWASP NodeGoat proporciona un entorno para aprender cómo se aplican los riesgos de seguridad de OWASP Top 10 a las aplicaciones web desarrolladas con Node.js y cómo abordarlos de manera eficaz.

Una herramienta de modelado de amenazas de código abierto de OWASP

API completamente absurda (crAPI)

QRLJacking o Quick Response Code Login Jacking es un vector de ataque simple pero peligroso que afecta a todas las aplicaciones que dependen de la función de inicio de sesión con código QR, cuyo objetivo es secuestrar la sesión del usuario.

Aplicación vulnerable con ejemplos que muestran cómo no gestionar secretos

Plataforma de formación en seguridad para aplicaciones web y móviles

Repositorio web de la Fundación OWASP

Las páginas de la comunidad OWASP son un lugar donde OWASP puede aceptar contribuciones de la comunidad para contenido relacionado con la seguridad.

OWASP Top 10 para aplicaciones de modelos de lenguaje grandes (Parte del proyecto de seguridad GenAI).

Proyecto de escáner de vulnerabilidades de Joomla de OWASP https://www.secologist.com/

Un framework al estilo Python para modelado de amenazas

La guía OWASP DevSecOps puede ayudarnos a integrar la seguridad como parte del pipeline de desarrollo.

Toma HTML de terceros y genera HTML seguro para incrustar en su aplicación web. Rápido y fácil de configurar.

IoTGoat es un firmware deliberadamente inseguro creado para educar a desarrolladores de software y profesionales de seguridad en la prueba de vulnerabilidades comunes en dispositivos IoT.

Una versión vulnerable de Rails que sigue el OWASP Top 10

Este repositorio ya no está en uso. Por favor, consulte https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Repositorio web de la OWASP Foundation.

Estándar de pruebas de penetración autónomas de OWASP

Escáner de vulnerabilidades de dependencias JS/TS rápido y fácil de usar, con escaneo de archivos de bloqueo locales, coincidencia con OSV, visibilidad directa frente a transitiva, --fix, salida JSON y guía de remediación práctica.

La herramienta OWASP OFFAT evalúa de forma autónoma su API en busca de vulnerabilidades comunes, aunque la compatibilidad total con OAS v3 está pendiente. El proyecto sigue en desarrollo y evolucionando continuamente hacia su finalización.

Repositorio del sitio principal de la OWASP Foundation

OWASP ZSC - Generador de shellcode y código ofuscado https://www.secologist.com/

Repositorio web de la OWASP Foundation

El proyecto Web Security Testing Guide (WSTG) produce el recurso de pruebas de ciberseguridad líder para desarrolladores de aplicaciones web y profesionales de la seguridad.

Secure Coding Dojo es una plataforma para impartir conocimientos sobre codificación segura.

OWASP Java Encoder es una clase codificadora de alto rendimiento, fácil de usar y sin dependencias para Java 1.5+. ¡Este proyecto ayuda a los desarrolladores web de Java a defenderse contra Cross Site Scripting!