application-security

La serie de hojas de referencia de OWASP fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de aplicaciones.

SafeLine es un WAF (Web Application Firewall) / proxy inverso autohospedado para proteger tus aplicaciones web contra ataques y exploits.

OWASP Juice Shop: Probablemente la aplicación web insegura más moderna y sofisticada

CLI de Codex Security de OpenAI y SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad. npm: https://www.npmjs.com/package/@openai/codex-security

La Web Security Testing Guide es una guía completa de código abierto para probar la seguridad de aplicaciones y servicios web.

Una lista curada de recursos para aprender sobre seguridad de aplicaciones

Escáner web de próxima generación

Plan de estudio práctico y completo para convertirse en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Cloud Security, DevSecOps, entre otros...

Un paquete de habilidades de Claude Code para la búsqueda de errores y trabajo externo de red-team: 82 habilidades, 15 comandos de barra diagonal, 681 patrones de informes revelados organizados en 24 clases de vulnerabilidades principales, además de matrices de ataque de identidad empresarial e infraestructura.

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

Una lista seleccionada de excelentes recursos, capacitaciones y herramientas de ingeniería inversa para Android.

Metlo es una plataforma de seguridad de API de código abierto.

Curación de los mejores recursos y herramientas de DevSecOps.

Firewall de aplicaciones web y puerta de enlace de seguridad de API (WAAP) de tecnología semántica y de IA, gratuita y de alto rendimiento, líder en la industria - UUSEC WAF.

open-appsec es un motor de seguridad basado en aprendizaje automático que previene amenazas contra aplicaciones web y API de forma automática y preventiva. Este repositorio incluye el código y la lógica principal.

JANUSEC Application Gateway proporciona acceso seguro, incluyendo proxy inverso, controlador de ingreso K8S, certificados ACME automáticos, WAF, protección de 5 segundos, defensa contra CC, autenticación OAuth2, balanceo de carga de servidor global y cumplimiento de cookies, entre otros.

Extensión para Burp Suite escrita en Jython que detecta automáticamente la aplicación de autorizaciones, desarrollada por Barak Tawily para facilitar el trabajo en seguridad de aplicaciones y permitir pruebas de autorización automáticas

Una herramienta de modelado de amenazas impulsada por IA que aprovecha los modelos GPT de OpenAI para generar modelos de amenazas para una aplicación dada basándose en la metodología STRIDE.

Mantis es un framework de seguridad que automatiza el flujo de trabajo de descubrimiento, reconocimiento y escaneo de vulnerabilidades.

Una aplicación bancaria deliberadamente vulnerable diseñada para practicar pruebas de seguridad en aplicaciones web, API, aplicaciones integradas con IA y revisiones de código seguro. Incluye vulnerabilidades comunes encontradas en aplicaciones del mundo real, lo que la convierte en una plataforma ideal para que profesionales de seguridad, desarrolladores y entusiastas aprendan pentesting y prácticas de codificación segura.

Un conjunto de herramientas modulares e independiente de la pila de habilidades de revisión de seguridad para que los agentes de codificación de IA encuentren, reproduzcan y reparen vulnerabilidades de forma autónoma.

Spoofy es un programa que verifica si una lista de dominios puede ser suplantada basándose en registros SPF y DMARC.

Servidor MCP para el plugin JADX-AI.

Jackhammer: una herramienta de evaluación y gestión de vulnerabilidades de seguridad para resolver los problemas de los equipos de seguridad.

Seguridad en tiempo de ejecución para aplicaciones y agentes de IA: detección de inyección de prompts, autorización de llamadas a herramientas, redacción de datos sensibles, protección contra bots y limitación de tasa. Integrable en tu código JS/TS.

Una lista curada de recursos increíbles sobre seguridad en aplicaciones iOS.

Este repositorio contiene una lista curada de recursos que sugiero en LinkedIn y Twitter.

Generación de informes de pruebas de penetración y colaboración en evaluaciones.

SDK que proporciona detección de amenazas y monitoreo de seguridad para dispositivos móviles. Funciona con Flutter, React Native, Android e iOS. Protege tu aplicación con RASP gratuito. Detecta ingeniería inversa, root (Magisk), jailbreak, Frida, emuladores, bots, manipulación y problemas de integridad, ofuscación, uso de VPN, malware, y monitorea la identificación y huella digital del dispositivo.