OWASP

La série OWASP Cheat Sheet a été créée pour fournir une collection concise d'informations à haute valeur ajoutée sur des sujets spécifiques de sécurité des applications

Le guide de test de sécurité des applications mobiles (MASTG) de l'OWASP est un manuel complet pour le test de sécurité et l'ingénierie inverse des applications mobiles. Il décrit les processus techniques pour vérifier les vulnérabilités de l'énumération des faiblesses de sécurité mobile (MASWE) de l'OWASP, en conformité avec l'OWASP MASVS.

Le Web Security Testing Guide est un guide open source complet pour tester la sécurité des applications et services web.

Dépôt officiel des documents OWASP Top 10.

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Guide des pratiques de codage sécurisé en Golang

Standard de vérification de la sécurité des applications (ASVS).

L'OWASP MASVS (Mobile Application Security Verification Standard) est la norme industrielle pour la sécurité des applications mobiles.

Projet de sécurité des API de l'OWASP

Le guide du développeur OWASP.

Le projet OWASP NodeGoat fournit un environnement pour apprendre comment les 10 principaux risques de sécurité de l'OWASP s'appliquent aux applications web développées avec Node.js et comment les traiter efficacement.

Outil de modélisation des menaces open source de l'OWASP.

API complètement ridicule (crAPI)

Le QRLJacking (Quick Response Code Login Jacking) est un vecteur d'attaque simple mais redoutable affectant toutes les applications utilisant la connexion par QR code, visant à détourner les sessions des utilisateurs.

Application vulnérable illustrant les mauvaises pratiques de gestion des secrets

Plateforme de formation à la sécurité des applications web et mobiles

Dépôt Web de la fondation OWASP

Les pages communautaires OWASP sont un espace où OWASP accepte les contributions de la communauté pour du contenu lié à la sécurité.

OWASP Top 10 pour les applications basées sur les grands modèles de langage (partie du projet GenAI Security)

Projet de scanner de vulnérabilités OWASP Joomla https://www.secologist.com/

Un framework Pythonique pour la modélisation des menaces.

Le guide OWASP DevSecOps peut nous aider à intégrer la sécurité au sein du pipeline de développement.

Transforme du HTML tiers en HTML sécurisé pour l'intégration dans vos applications web. Rapide et facile à configurer.

IoTGoat est un firmware volontairement non sécurisé conçu pour former les développeurs et les professionnels de la sécurité au test des vulnérabilités courantes des appareils IoT.

Une version vulnérable de Rails conforme au top 10 de l'OWASP

Attention : ce dépôt n'est plus utilisé. Veuillez consulter https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Dépôt web de la fondation OWASP.

Standard de test d'intrusion autonome de l'OWASP

Scanneur rapide et convivial de vulnérabilités des dépendances JS/TS, avec analyse du fichier verrou local, correspondance OSV, visibilité directe vs transitive, --fix, sortie JSON, et conseils pratiques de remédiation.

L'outil OWASP OFFAT évalue de manière autonome votre API à la recherche de vulnérabilités prévalentes, bien que la compatibilité complète avec OAS v3 soit encore en attente. Le projet reste un travail en cours, évoluant continuellement vers sa finalisation.

Dépôt du site principal de la fondation OWASP

OWASP ZSC - Générateur de shellcode/Obfuscate Code https://www.secologist.com/

Répertoire Web de la Fondation OWASP.

Le projet Web Security Testing Guide (WSTG) produit la principale ressource de test de cybersécurité pour les développeurs d'applications web et les professionnels de la sécurité.

Le Secure Coding Dojo est une plateforme pour dispenser des connaissances en codage sécurisé.

L'OWASP Java Encoder est une classe d'encodage Java 1.5+ haute performance, simple à intégrer, sans dépendances et légère. Ce projet aide les développeurs web Java à se protéger contre les attaques Cross Site Scripting.