application-security

La série OWASP Cheat Sheet a été créée pour fournir une collection concise d'informations à haute valeur ajoutée sur des sujets spécifiques de sécurité des applications

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

OWASP Juice Shop : probablement l'application web non sécurisée la plus moderne et sophistiquée.

CLI de sécurité Codex et SDK TypeScript d'OpenAI pour trouver, valider et corriger les vulnérabilités de sécurité. npm : https://www.npmjs.com/package/@openai/codex-security

Le Web Security Testing Guide est un guide open source complet pour tester la sécurité des applications et services web.

Une liste organisée de ressources pour apprendre la sécurité des applications

Scanner web de nouvelle génération

Plan d'étude pratique complet pour devenir un ingénieur en cybersécurité performant, basé sur des rôles tels que Pentest, AppSec, Cloud Security, DevSecOps, etc.

Un ensemble de compétences Claude Code pour la recherche de bugs et le red-teaming externe : 82 compétences, 15 commandes slash, 681 modèles de rapports divulgués classés selon 24 catégories de vulnérabilités, ainsi que des matrices d'attaque pour l'identité et l'infrastructure en entreprise.

Contenu d'automatisation de sécurité aux formats SCAP, Bash, Ansible et autres.

Liste organisée de formations, ressources et outils pour l'ingénierie inverse Android.

Metlo est une plateforme open source de sécurité des API.

Sélection des meilleures ressources et outils DevSecOps.

Pare-feu d'application Web (WAF) et passerelle de sécurité API (WAAP) gratuits, haute performance et basés sur l'IA et la technologie sémantique - UUSEC WAF.

open-appsec est un moteur de sécurité basé sur le machine learning qui prévient de manière proactive et automatique les menaces contre les applications web et les API. Ce dépôt contient le code et la logique principaux.

JANUSEC Application Gateway fournit un accès sécurisé, incluant reverse proxy, contrôleur d'entrée K8S, certificats ACME automatiques, WAF, protection 5 secondes, défense CC, authentification OAuth2, équilibrage de charge global et conformité des cookies.

Extension Burp Suite écrite en Jython pour la détection automatique de l'application des autorisations, développée par Barak Tawily pour faciliter le travail des experts en sécurité applicative et permettre des tests d'autorisation automatisés.

Un outil de modélisation des menaces basé sur l'IA qui utilise les modèles GPT d'OpenAI pour générer des modèles de menaces pour une application donnée selon la méthodologie STRIDE.

Mantis est un framework de sécurité qui automatise le flux de travail de découverte, de reconnaissance et d'analyse de vulnérabilités.

Une application bancaire délibérément vulnérable conçue pour pratiquer les tests de sécurité des applications web, des API, des applications intégrées à l'IA et la revue de code sécurisé. Elle présente des vulnérabilités courantes rencontrées dans les applications réelles, offrant une plateforme idéale pour les professionnels de la sécurité, les développeurs et les passionnés souhaitant apprendre le pentesting et les pratiques de codage sécurisé.

Une boîte à outils modulaire et agnostique pour les agents de codage IA afin de détecter, reproduire et corriger les vulnérabilités de manière autonome

Spoofy est un programme qui vérifie si une liste de domaines peut être usurpée en fonction des enregistrements SPF et DMARC

Serveur MCP pour le plugin JADX-AI

Jackhammer - Un outil d'évaluation et de gestion des vulnérabilités de sécurité pour résoudre tous les problèmes des équipes de sécurité.

Sécurité runtime pour les applications et agents IA : détection d'injection de prompt, autorisation des appels d'outils, masquage des données sensibles, protection contre les bots, et limitation de débit. Intégrez-le dans votre code JS/TS

Une liste sélective de ressources exceptionnelles sur la sécurité des applications iOS.

Ce dépôt contient une liste soigneusement sélectionnée de ressources que je suggère sur LinkedIn et Twitter.📝🌝

Génération de rapports de tests d'intrusion et collaboration d'évaluation

SDK fournissant la détection des menaces et la surveillance de la sécurité pour les appareils mobiles. Compatible avec Flutter, React Native, Android et iOS. Protégez votre application avec un RASP gratuit. Détectez l'ingénierie inverse, le root (Magisk), le jailbreak, Frida, les émulateurs, les bots, la falsification et les problèmes d'intégrité, l'obfuscation, l'utilisation de VPN, les logiciels malveillants, et surveillez l'identification et l'empreinte numérique de l'appareil.