appsec

OWASP कम्युनिटी पेज वह जगह है जहाँ OWASP सुरक्षा-संबंधी सामग्री के लिए समुदाय के योगदान को स्वीकार कर सकता है।

लार्ज लैंग्वेज मॉडल ऐप्स के लिए OWASP Top 10 (GenAI सुरक्षा प्रोजेक्ट का हिस्सा)

vAPI एक Vulnerable Adversely Programmed Interface है जो सेल्फ-होस्टेबल API है जो एक्सरसाइज के माध्यम से OWASP API Top 10 परिदृश्यों की नकल करता है।

सामान्य संवेदनशील API, देवऑप्स आंतरिक, फ्रेमवर्क कॉन्फ़िगरेशन, ज्ञात गलत कॉन्फ़िगरेशन, महत्वपूर्ण API आदि से जुड़े विशेष पथों का एक संग्रह। इसका उपयोग वेब सामग्री खोज के हिस्से के रूप में, उच्च-गुणवत्ता वाले एंडपॉइंट्स और त्वरित परिणामों के लिए निष्क्रिय रूप से स्कैन करने के लिए किया जा सकता है।

Lonkero - आपके अटैक सरफेस को सुरक्षित करने के लिए। वास्तविक पेनिट्रेशन टेस्टिंग के लिए प्रोफेशनल-ग्रेड स्कैनर। तेज़, मॉड्यूलर, Rust में निर्मित।

Black Hat इवेंट्स में आधिकारिक तौर पर प्रस्तुत किए गए टूल्स की एक क्यूरेटेड सूची

n8n के साथ सिक्योरिटी ऑटोमेशन आइडियाज: 100+ रेड/ब्लू/AppSec वर्कफ़्लो, इंटीग्रेशन और रेडी-टू-रन प्लेबुक्स।

ZAP ऐड-ऑन्स

Rails का एक असुरक्षित संस्करण जो OWASP Top 10 का पालन करता है।

समुदाय द्वारा प्रदान की गई ZAP स्क्रिप्ट और युक्तियों का संग्रह - पुल रिक्वेस्ट का स्वागत है!

:warning: यह रिपॉजिटरी अब उपयोग में नहीं है। कृपया https://github.com/OWASP/www-project-vulnerable-web-applications-directory देखें।

वेब ऐपVulnerabilities का परीक्षण करने के लिए लाइव वैलिडेशन प्रॉक्सी टूल

DianXing - AI-संचालित एंड-टू-एंड कोड सुरक्षा ऑडिटिंग

Datadog Go लाइब्रेरी, जिसमें APM ट्रेसिंग, प्रोफाइलिंग और सुरक्षा निगरानी शामिल है।

कई वेब फ्रेमवर्क में ज्ञात सीक्रेट्स का पता लगाने के लिए एक लाइब्रेरी।

mobsfscan एक स्टेटिक एनालिसिस टूल है जो आपके Android और iOS सोर्स कोड में असुरक्षित कोड पैटर्न ढूंढ सकता है। यह Java, Kotlin, Swift और Objective C कोड को सपोर्ट करता है। mobsfscan, MobSF स्टेटिक एनालिसिस नियमों का उपयोग करता है और semgrep तथा libsast पैटर्न मैचर द्वारा संचालित है।

Spoofy एक प्रोग्राम है जो SPF और DMARC रिकॉर्ड के आधार पर यह जांचता है कि क्या डोमेन की सूची को स्पूफ किया जा सकता है।

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Oversecured वल्नेरेबल Android ऐप

The AI Agent for Cyber Security.

Dependency-Check रिपोर्ट को SonarQube में एकीकृत करता है

उच्च-प्रदर्शन सीक्रेट्स स्कैनर। CLI, Go लाइब्रेरी, Burp Suite एक्सटेंशन, और Chrome एक्सटेंशन। लाइव क्रेडेंशियल सत्यापन के साथ 487 डिटेक्शन नियम।

तेज़, डेवलपर-अनुकूल JS/TS डिपेंडेंसी Vulnerability स्कैनर, जिसमें लोकल लॉकफ़ाइल स्कैनिंग, OSV मिलान, प्रत्यक्ष बनाम पारगमन दृश्यता, --fix, JSON आउटपुट और व्यावहारिक सुधार मार्गदर्शन शामिल है।

कोड में डेटा प्रवाह का पता लगाने, डेटा सुरक्षा कमजोरियों को खोजने और सटीक Play Store Data Safety Report तैयार करने के लिए ओपन सोर्स स्टैटिक स्कैनिंग टूल।

आक्रामक CI/CD सुरक्षा अनुसंधान के लिए व्यावहारिक संसाधन। 2021 से देखे गए सर्वोत्तम संसाधनों का संग्रह।

Datadog PHP क्लाइंट्स।

jshunter एक कमांड-लाइन टूल है जिसे JavaScript फ़ाइलों का विश्लेषण करने और एंडपॉइंट्स निकालने के लिए डिज़ाइन किया गया है। यह टूल API एंडपॉइंट्स और संभावित सुरक्षा कमजोरियों जैसे संवेदनशील डेटा की पहचान करने में माहिर है, जो इसे बग बाउंटी हंटर्स और सुरक्षा शोधकर्ताओं के लिए एक आवश्यक संसाधन बनाता है।

मोबाइल उपकरणों के लिए थ्रेट डिटेक्शन और सुरक्षा निगरानी प्रदान करने वाला SDK। यह Flutter, React Native, Android और iOS के साथ काम करता है। अपने ऐप को मुफ्त RASP के साथ सुरक्षित करें। रिवर्स इंजीनियरिंग, रूट (Magisk), जेलब्रेक, Frida, एमुलेटर, बॉट्स, छेड़छाड़ और अखंडता के मुद्दों, अस्पष्टता, VPN उपयोग, मैलवेयर का पता लगाएं और डिवाइस पहचान और फिंगरप्रिंट की निगरानी करें।