OWASP

विशिष्ट एप्लिकेशन सुरक्षा विषयों पर उच्च मूल्य वाली जानकारी का संक्षिप्त संग्रह प्रदान करने के लिए OWASP चीट शीट सीरीज़ बनाई गई थी।

OWASP मोबाइल एप्लिकेशन सुरक्षा परीक्षण गाइड (MASTG) मोबाइल ऐप सुरक्षा परीक्षण और रिवर्स इंजीनियरिंग के लिए एक व्यापक मैनुअल है। यह OWASP मोबाइल सुरक्षा कमजोरी गणना (MASWE) कमजोरियों को सत्यापित करने के लिए तकनीकी प्रक्रियाओं का वर्णन करता है, जो OWASP MASVS के संरेखण में हैं।

वेब सिक्योरिटी टेस्टिंग गाइड वेब अनुप्रयोगों और वेब सेवाओं की सुरक्षा का परीक्षण करने के लिए एक व्यापक ओपन सोर्स गाइड है।

आधिकारिक OWASP टॉप 10 दस्तावेज़ रिपॉजिटरी

स्वचालित पैनेट्रेशन टेस्टिंग फ्रेमवर्क - ओपन-सोर्स वल्नरेबिलिटी स्कैनर - वल्नरेबिलिटी मैनेजमेंट

Golang सुरक्षित कोडिंग अभ्यास गाइड।

एप्लिकेशन सुरक्षा सत्यापन मानक

OWASP MASVS (मोबाइल एप्लिकेशन सुरक्षा सत्यापन मानक) मोबाइल ऐप सुरक्षा के लिए उद्योग मानक है।

OWASP API सुरक्षा प्रोजेक्ट

OWASP डेवलपर गाइड

OWASP NodeGoat प्रोजेक्ट एक ऐसा वातावरण प्रदान करता है जहाँ यह सीखा जा सकता है कि Node.js का उपयोग करके विकसित वेब अनुप्रयोगों पर OWASP Top 10 सुरक्षा जोखिम कैसे लागू होते हैं और उनका प्रभावी ढंग से समाधान कैसे किया जाए।

OWASP का एक ओपन सोर्स थ्रेट मॉडलिंग टूल

पूरी तरह से हास्यास्पद API (crAPI)

QRLJacking या Quick Response Code Login Jacking एक सरल लेकिन खतरनाक अटैक वेक्टर है जो उन सभी एप्लिकेशन को प्रभावित करता है जो खातों में लॉगिन करने के एक सुरक्षित तरीका के रूप में "QR कोड के साथ लॉगिन करें" सुविधा पर निर्भर करते हैं, जिसका उद्देश्य हमलावरों द्वारा उपयोगकर्ता सत्र को हाईजैक करना है।

सुरक्षा रहस्यों (secrets) का उपयोग न करने के उदाहरणों वाला एक संवेदनशील ऐप

वेब और मोबाइल एप्लिकेशन सुरक्षा प्रशिक्षण प्लेटफ़ॉर्म

OWASP Foundation वेब रिपॉजिटरी

OWASP कम्युनिटी पेज वह जगह है जहाँ OWASP सुरक्षा-संबंधी सामग्री के लिए समुदाय के योगदान को स्वीकार कर सकता है।

लार्ज लैंग्वेज मॉडल ऐप्स के लिए OWASP Top 10 (GenAI सुरक्षा प्रोजेक्ट का हिस्सा)

OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/

थ्रेट मॉडलिंग के लिए एक Pythonic फ्रेमवर्क

OWASP DevSecOps गाइडलाइन हमें डेवलपमेंट पाइपलाइन के हिस्से के रूप में सुरक्षा को शामिल करने में मदद कर सकती है।

थर्ड-पार्टी HTML को लेता है और ऐसा HTML बनाता है जो आपके वेब एप्लिकेशन में एम्बेड करने के लिए सुरक्षित है। तेज़ और कॉन्फ़िगर करने में आसान।

IoTGoat एक जानबूझकर असुरक्षित फर्मवेयर है जिसे सॉफ्टवेयर डेवलपर्स और सुरक्षा पेशेवरों को IoT उपकरणों में सामान्य कमजोरियों का परीक्षण करने के लिए शिक्षित करने हेतु बनाया गया है।

Rails का एक असुरक्षित संस्करण जो OWASP Top 10 का पालन करता है।

:warning: यह रिपॉजिटरी अब उपयोग में नहीं है। कृपया https://github.com/OWASP/www-project-vulnerable-web-applications-directory देखें।

OWASP फाउंडेशन वेब रिपॉजिटरी

OWASP ऑटोनॉमस पेनिट्रेशन टेस्टिंग स्टैंडर्ड

तेज़, डेवलपर-अनुकूल JS/TS डिपेंडेंसी Vulnerability स्कैनर, जिसमें लोकल लॉकफ़ाइल स्कैनिंग, OSV मिलान, प्रत्यक्ष बनाम पारगमन दृश्यता, --fix, JSON आउटपुट और व्यावहारिक सुधार मार्गदर्शन शामिल है।

OWASP OFFAT टूल आपकी API का स्वतंत्र रूप से प्रचलित कमियों के लिए मूल्यांकन करता है, हालांकि OAS v3 के साथ पूर्ण संगतता अभी बाकी है। यह प्रोजेक्ट अभी प्रगति पर है और निरंतर विकास की ओर अग्रसर है।

OWASP Foundation मुख्य साइट रिपॉजिटरी

OWASP ZSC - शेलकोड/ऑफ़स्केट कोड जनरेटर https://www.secologist.com/

OWASP Foundation वेब रिपॉजिटरी

Web Security Testing Guide (WSTG) प्रोजेक्ट वेब एप्लिकेशन डेवलपर्स और सुरक्षा पेशेवरों के लिए प्रमुख साइबर सुरक्षा परीक्षण संसाधन तैयार करता है।

Secure Coding Dojo सुरक्षित कोडिंग ज्ञान प्रदान करने के लिए एक प्लेटफॉर्म है।

OWASP Java Encoder एक Java 1.5+ उपयोग में आसान, उच्च-प्रदर्शन वाला एनकोडर क्लास है जिसमें कोई निर्भरता नहीं है। यह प्रोजेक्ट Java वेब डेवलपर्स को Cross Site Scripting से बचाने में मदद करता है!