appsec

Las páginas de la comunidad OWASP son un lugar donde OWASP puede aceptar contribuciones de la comunidad para contenido relacionado con la seguridad.

OWASP Top 10 para aplicaciones de modelos de lenguaje grandes (Parte del proyecto de seguridad GenAI).

vAPI es una interfaz programada de forma adversa y vulnerable (Vulnerable Adversely Programmed Interface), una API autohospedable que imita los escenarios del Top 10 de API de OWASP a través de ejercicios.

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

Una lista seleccionada de herramientas presentadas oficialmente en eventos Black Hat

Ideas de automatización de seguridad con n8n: más de 100 flujos de trabajo de Red/Blue/AppSec, integraciones y playbooks listos para usar.

Complementos para ZAP

Una versión vulnerable de Rails que sigue el OWASP Top 10

Una colección de scripts y consejos de ZAP proporcionados por la comunidad. ¡Las solicitudes de extracción son bienvenidas!

Este repositorio ya no está en uso. Por favor, consulte https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Herramienta proxy de validación en vivo para probar vulnerabilidades en aplicaciones web.

DianXing - Auditoría de seguridad de código de extremo a extremo impulsada por IA.

Biblioteca de Datadog para Go que incluye rastreo APM, perfilado y monitoreo de seguridad.

Una biblioteca para detectar secretos conocidos en diversos frameworks web.

mobsfscan es una herramienta de análisis estático que detecta patrones de código inseguro en código fuente de Android e iOS. Soporta Java, Kotlin, Swift y Objective C. Utiliza reglas de análisis estático de MobSF y está impulsado por semgrep y el buscador de patrones libsast.

Spoofy es un programa que verifica si una lista de dominios puede ser suplantada basándose en registros SPF y DMARC.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Aplicación Android vulnerable de Oversecured

The AI Agent for Cyber Security.

Integra informes de Dependency-Check en SonarQube

Escáner de secretos de alto rendimiento. CLI, biblioteca de Go, extensión de Burp Suite y extensión de Chrome. 487 reglas de detección con validación de credenciales en tiempo real.

Escáner de vulnerabilidades de dependencias JS/TS rápido y fácil de usar, con escaneo de archivos de bloqueo locales, coincidencia con OSV, visibilidad directa frente a transitiva, --fix, salida JSON y guía de remediación práctica.

Herramienta de escaneo estático de código abierto para detectar flujos de datos en su código, encontrar vulnerabilidades de seguridad de datos y generar informes precisos de seguridad de datos para Play Store.

Recursos prácticos para la investigación de seguridad ofensiva en CI/CD. Selección de los mejores recursos vistos desde 2021.

Clientes de PHP para Datadog

jshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Se especializa en identificar datos sensibles, como endpoints de API y posibles vulnerabilidades de seguridad, siendo un recurso esencial para cazadores de recompensas y investigadores de seguridad.

SDK que proporciona detección de amenazas y monitoreo de seguridad para dispositivos móviles. Funciona con Flutter, React Native, Android e iOS. Protege tu aplicación con RASP gratuito. Detecta ingeniería inversa, root (Magisk), jailbreak, Frida, emuladores, bots, manipulación y problemas de integridad, ofuscación, uso de VPN, malware, y monitorea la identificación y huella digital del dispositivo.