owasp

Shannon est un pentester IA pour les applications web et les API. Il analyse votre code source, identifie les vecteurs d'attaque et exécute de véritables exploits pour prouver les vulnérabilités avant qu'elles n'atteignent la production.

La série OWASP Cheat Sheet a été créée pour fournir une collection concise d'informations à haute valeur ajoutée sur des sujets spécifiques de sécurité des applications

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Une collection de ressources en hacking et tests d'intrusion pour progresser.

Cartographie approfondie de la surface d'attaque et découverte d'actifs.

OWASP Juice Shop : probablement l'application web non sécurisée la plus moderne et sophistiquée.

Le Web Security Testing Guide est un guide open source complet pour tester la sécurité des applications et services web.

Une liste de ressources sur la sécurité des applications web.

Une liste organisée de ressources pour apprendre la sécurité des applications

Scanner web de nouvelle génération

Boîte à outils de gouvernance pour agents IA : application de politiques, identité zéro confiance, bac à sable d'exécution et ingénierie de fiabilité. Couvre les 10 points du classement OWASP Agentic Top 10.

Kubernetes Goat est un environnement de cluster « vulnérable par conception » pour apprendre et pratiquer la sécurité Kubernetes via un terrain de jeu interactif 🚀

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Gestion unifiée des vulnérabilités, DevSecOps et ASPM open source

Dependency-Track est une plateforme intelligente d'analyse de composants qui permet aux organisations d'identifier et de réduire les risques dans la chaîne d'approvisionnement logicielle.

OWASP Coraza WAF est une bibliothèque de pare-feu d'application web compatible avec modsecurity, écrite en Go.

Liste impressionnante de ressources pour apprendre le piratage éthique et les tests d'intrusion.

bluemonday : un purificateur HTML rapide pour Golang (inspiré par l'OWASP Java HTML Sanitizer) pour nettoyer le contenu généré par les utilisateurs contre les XSS

OWASP CRS (dépôt officiel)

Ressources Awesome pour la sécurité Node.js

Outil d'analyse de sécurité du code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de confidentialité.

Tests de sécurité automatisés pour les API REST

Architecture propre Full-stack .Net 10 (Microservices, Monolithe modulaire, Monolithe), Blazor, Angular 22, React 19, Vue 3.5, BFF avec YARP, NextJs 16, Domain-Driven Design, CQRS, SOLID, stockage personnalisé Asp.Net Core Identity, OpenID Connect, EF Core, OpenTelemetry, SignalR, services d'arrière-plan, vérifications de santé, limitation de débit, clouds (Azure, AWS, GCP), ...

L'OWASP MASVS (Mobile Application Security Verification Standard) est la norme industrielle pour la sécurité des applications mobiles.

Le plugin SpotBugs pour les audits de sécurité des applications web Java et Android. (Fonctionne également avec les projets Kotlin, Groovy et Scala)

Le guide du développeur OWASP.

Framework cryptographique facile à utiliser pour la protection des données : messagerie sécurisée avec confidentialité persistante et stockage de données sécurisé. Dispose d'API unifiées sur 14 plateformes.

Offensive Web Testing Framework (OWTF), un framework visant à unifier des outils performants pour rendre les tests d'intrusion plus efficaces.

Un guide complet pour les tests d'intrusion d'applications web et le bug bounty, couvrant les méthodologies, les outils et les ressources pour identifier et exploiter les vulnérabilités.

Un scanner d'applications web basé sur Python pour collecter des données OSINT et effectuer du fuzzing sur les vulnérabilités OWASP d'un site web cible.