OWASP

Seri OWASP Cheat Sheet dibuat untuk menyediakan koleksi informasi bernilai tinggi yang ringkas mengenai topik keamanan aplikasi tertentu.

OWASP Mobile Application Security Testing Guide (MASTG) adalah panduan komprehensif untuk pengujian keamanan aplikasi seluler dan rekayasa balik. Panduan ini menjelaskan proses teknis untuk memverifikasi kelemahan OWASP Mobile Security Weakness Enumeration (MASWE) yang selaras dengan OWASP MASVS.

Web Security Testing Guide adalah panduan Sumber Terbuka komprehensif untuk menguji keamanan aplikasi web dan layanan web.

Repositori Dokumen Resmi OWASP Top 10.

Framework pengujian penetrasi otomatis - Pemindai kerentanan sumber terbuka - Manajemen kerentanan

Panduan Praktik Pengodean Aman Golang

Standar Verifikasi Keamanan Aplikasi.

OWASP MASVS (Mobile Application Security Verification Standard) adalah standar industri untuk keamanan aplikasi seluler.

Proyek Keamanan API OWASP

Panduan Pengembang OWASP

Proyek OWASP NodeGoat menyediakan lingkungan untuk mempelajari bagaimana risiko keamanan OWASP Top 10 diterapkan pada aplikasi web berbasis Node.js dan cara menanganinya secara efektif.

Alat pemodelan ancaman sumber terbuka dari OWASP

API yang sangat konyol (crAPI)

QRLJacking atau Quick Response Code Login Jacking adalah vektor serangan sederhana namun berbahaya yang memengaruhi semua aplikasi yang mengandalkan fitur "Login dengan QR code" sebagai cara aman untuk masuk ke akun yang bertujuan membajak sesi pengguna oleh penyerang.

Aplikasi rentan dengan contoh yang menunjukkan cara tidak menggunakan rahasia

Platform pelatihan keamanan aplikasi web dan seluler

Repositori Web OWASP Foundation

Halaman Komunitas OWASP adalah tempat bagi OWASP untuk menerima kontribusi komunitas untuk konten terkait keamanan.

OWASP Top 10 untuk Aplikasi Large Language Model (Bagian dari Proyek Keamanan GenAI)

Proyek Pemindai Kerentanan OWASP Joomla https://www.secologist.com/

Kerangka kerja bergaya Python untuk pemodelan ancaman

Panduan OWASP DevSecOps dapat membantu kita menyematkan keamanan sebagai bagian dari alur kerja pengembangan.

Mengambil HTML pihak ketiga dan menghasilkan HTML yang aman untuk disematkan di aplikasi web Anda. Cepat dan mudah dikonfigurasi.

IoTGoat adalah firmware yang sengaja dibuat tidak aman untuk mendidik pengembang perangkat lunak dan profesional keamanan dengan menguji kerentanan yang biasa ditemukan pada perangkat IoT.

Versi Rails yang rentan yang mengikuti OWASP Top 10

Repositori ini tidak lagi digunakan. Silakan merujuk ke https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Repositori web OWASP Foundation

Standar Pengujian Penetrasi Otonom OWASP

Pemindai kerentanan dependensi JS/TS yang cepat dan ramah pengembang dengan pemindaian lockfile lokal, pencocokan OSV, visibilitas langsung vs transitif, --fix, output JSON, dan panduan perbaikan praktis.

Alat OWASP OFFAT secara otonom menilai API Anda untuk kerentanan umum, meskipun kompatibilitas penuh dengan OAS v3 masih dalam proses. Proyek ini terus dikembangkan menuju penyelesaian.

Repositori situs utama OWASP Foundation

OWASP ZSC - Generator Shellcode/Kode Obfuskasi https://www.secologist.com/

Repositori Web OWASP Foundation

Proyek Web Security Testing Guide (WSTG) menghasilkan sumber daya pengujian keamanan siber terkemuka untuk pengembang aplikasi web dan profesional keamanan.

Secure Coding Dojo adalah platform untuk menyampaikan pengetahuan pengodingan yang aman.

OWASP Java Encoder adalah kelas encoder Java 1.5+ berkinerja tinggi yang mudah digunakan, tanpa dependensi, dan minim beban. Proyek ini akan membantu pengembang web Java untuk bertahan terhadap Cross Site Scripting!