application-security

विशिष्ट एप्लिकेशन सुरक्षा विषयों पर उच्च मूल्य वाली जानकारी का संक्षिप्त संग्रह प्रदान करने के लिए OWASP चीट शीट सीरीज़ बनाई गई थी।

SafeLine एक सेल्फ-हॉस्टेड WAF (Web Application Firewall) / रिवर्स प्रॉक्सी है जो आपके वेब ऐप्स को हमलों और शोषक (exploits) से बचाता है।

OWASP Juice Shop: संभवतः सबसे आधुनिक और परिष्कृत असुरक्षित वेब एप्लिकेशन

सुरक्षा कमजोरियों को खोजने, सत्यापित करने और ठीक करने के लिए OpenAI का Codex Security CLI और TypeScript SDK। npm: https://www.npmjs.com/package/@openai/codex-security

वेब सिक्योरिटी टेस्टिंग गाइड वेब अनुप्रयोगों और वेब सेवाओं की सुरक्षा का परीक्षण करने के लिए एक व्यापक ओपन सोर्स गाइड है।

एप्लिकेशन सुरक्षा के बारे में सीखने के लिए संसाधनों की एक क्यूरेटेड सूची

अगली पीढ़ी का वेब स्कैनर

Pentest, AppSec, Cloud Security, DevSecOps जैसी भूमिकाओं के आधार पर एक सफल साइबर सुरक्षा इंजीनियर बनने के लिए पूर्ण व्यावहारिक अध्ययन योजना...

बग हंटिंग और एक्सटर्नल रेड-टीम वर्क के लिए एक Claude Code स्किल बंडल - 82 स्किल्स, 15 स्लैश कमांड, 24 मुख्य Vulnerability Classes में क्यूरेटेड 681 डिस्क्लोज्ड-रिपोर्ट पैटर्न, साथ ही एंटरप्राइज आइडेंटिटी + इंफ्रास्ट्रक्चर अटैक मैट्रिसेस।

SCAP, Bash, Ansible और अन्य प्रारूपों में सुरक्षा स्वचालन सामग्री

अद्भुत एंड्रॉइड रिवर्स इंजीनियरिंग प्रशिक्षण, संसाधनों और टूल की एक क्यूरेटेड सूची।

Metlo एक ओपन-सोर्स API सुरक्षा प्लेटफ़ॉर्म है।

:सर्वश्रेष्ठ DevSecOps संसाधनों और टूल्स का संकलन।

उद्योग-अग्रणी मुफ़्त, उच्च-प्रदर्शन, AI और सिमेंटिक तकनीक वेब एप्लिकेशन फ़ायरवॉल और API सुरक्षा गेटवे (WAAP) - UUSEC WAF।

open-appsec एक मशीन लर्निंग सुरक्षा इंजन है जो वेब एप्लिकेशन और एपीआई के खिलाफ खतरों को पूर्वर्ती और स्वचालित रूप से रोकता है। इस रेपो में मुख्य कोड और तर्क शामिल हैं।

JANUSEC एप्लीकेशन गेटवे सुरक्षित एक्सेस प्रदान करता है, जिसमें रिवर्स प्रॉक्सी, K8S Ingress Controller, स्वचालित ACME सर्टिफिकेट, WAF, 5-सेकंड शील्ड, CC डिफेंस, OAuth2 प्रमाणीकरण, ग्लोबल सर्वर लोड बैलेंस और कुकी अनुपालन आदि शामिल हैं।

बराक ताविली द्वारा Jython में लिखा गया burp suite के लिए स्वचालित प्राधिकरण प्रवर्तन पहचान एक्सटेंशन, जिसे एप्लिकेशन सुरक्षा लोगों के काम को आसान बनाने और उन्हें स्वचालित प्राधिकरण परीक्षण करने की अनुमति देने के लिए विकसित किया गया है

एक AI-संचालित थ्रेट मॉडलिंग टूल जो STRIDE पद्धति के आधार पर किसी एप्लिकेशन के लिए थ्रेट मॉडल बनाने हेतु OpenAI के GPT मॉडल का उपयोग करता है।

Mantis एक सुरक्षा फ्रेमवर्क है जो खोज, टोही और कमज़ोरी स्कैनिंग के वर्कफ़्लो को स्वचालित करता है।

वेब ऐप, API, AI-एकीकृत ऐप और सुरक्षित कोड समीक्षाओं की सुरक्षा परीक्षण का अभ्यास करने के लिए डिज़ाइन किया गया एक जानबूझकर कमजोर बैंकिंग एप्लिकेशन। वास्तविक दुनिया के अनुप्रयोगों में पाई जाने वाली सामान्य कमजोरियों की सुविधा प्रदान करता है, जो सुरक्षा पेशेवरों, डेवलपर्स और उत्साही लोगों के लिए पेंटेस्टिंग और सुरक्षित कोडिंग प्रथाओं को सीखने के लिए एक आदर्श मंच बनाता है।

AI कोडिंग एजेंटों के लिए सुरक्षा समीक्षा कौशल का एक मॉड्यूलर, स्टैक-अज्ञेयवादी टूलकिट, जो स्वायत्त रूप से कमजोरियों को खोजने, पुनरुत्पादित करने और पैच करने के लिए है।

Spoofy एक प्रोग्राम है जो SPF और DMARC रिकॉर्ड के आधार पर यह जांचता है कि क्या डोमेन की सूची को स्पूफ किया जा सकता है।

JADX-AI प्लगइन के लिए MCP सर्वर

Jackhammer - सुरक्षा टीम की सभी समस्याओं को हल करने के लिए एक सुरक्षा भेद्यता मूल्यांकन/प्रबंधन उपकरण

AI ऐप्स और एजेंटों के लिए रनटाइम सुरक्षा: प्रॉम्प्ट इंजेक्शन डिटेक्शन, टूल-कॉल प्राधिकरण, संवेदनशील-डेटा रिडैक्शन, बॉट सुरक्षा, और रेट लिमिटिंग। इसे अपने JS/TS कोड में ड्रॉप करें।

शानदार iOS एप्लिकेशन सुरक्षा संसाधनों की एक क्यूरेटेड सूची।

इस रिपॉजिटरी में उन संसाधनों की एक क्यूरेटेड सूची है जिन्हें मैं LinkedIn और Twitter पर सुझाता हूँ।

पेन टेस्ट रिपोर्ट जनरेशन और असेसमेंट कोलैaboration

मोबाइल उपकरणों के लिए थ्रेट डिटेक्शन और सुरक्षा निगरानी प्रदान करने वाला SDK। यह Flutter, React Native, Android और iOS के साथ काम करता है। अपने ऐप को मुफ्त RASP के साथ सुरक्षित करें। रिवर्स इंजीनियरिंग, रूट (Magisk), जेलब्रेक, Frida, एमुलेटर, बॉट्स, छेड़छाड़ और अखंडता के मुद्दों, अस्पष्टता, VPN उपयोग, मैलवेयर का पता लगाएं और डिवाइस पहचान और फिंगरप्रिंट की निगरानी करें।