application-security

Seri OWASP Cheat Sheet dibuat untuk menyediakan koleksi informasi bernilai tinggi yang ringkas mengenai topik keamanan aplikasi tertentu.

SafeLine adalah WAF (Web Application Firewall) / reverse proxy yang di-host sendiri untuk melindungi aplikasi web Anda dari serangan dan eksploitasi.

OWASP Juice Shop: Mungkin aplikasi web tidak aman yang paling modern dan canggih

Codex Security CLI dan TypeScript SDK dari OpenAI untuk menemukan, memvalidasi, dan memperbaiki kerentanan keamanan. npm: https://www.npmjs.com/package/@openai/codex-security

Web Security Testing Guide adalah panduan Sumber Terbuka komprehensif untuk menguji keamanan aplikasi web dan layanan web.

Daftar sumber daya pilihan untuk mempelajari keamanan aplikasi

Pemindai web generasi berikutnya

Rencana Studi Praktis Lengkap untuk menjadi insinyur keamanan siber yang sukses berdasarkan peran seperti Pentest, AppSec, Cloud Security, DevSecOps, dan sebagainya...

Kumpulan skill Claude Code untuk pencarian bug dan pekerjaan red-team eksternal - 82 skill, 15 perintah slash, 681 pola laporan yang diungkapkan dari 24 kelas kerentanan inti, ditambah matriks serangan identitas & infrastruktur perusahaan.

Konten otomatisasi keamanan dalam format SCAP, Bash, Ansible, dan lainnya

Daftar kurasi pelatihan, sumber daya, dan alat Rekayasa Balik Android yang luar biasa.

Metlo adalah platform keamanan API sumber terbuka.

Kurasi sumber daya dan peralatan DevSecOps terbaik.

Web Application Firewall dan API Security Gateway (WAAP) berbasis AI dan teknologi semantik gratis berkinerja tinggi terdepan di industri - UUSEC WAF.

open-appsec adalah mesin keamanan machine learning yang secara proaktif dan otomatis mencegah ancaman terhadap Aplikasi Web & API. Repositori ini mencakup kode utama dan logika.

JANUSEC Application Gateway menyediakan akses aman, termasuk reverse proxy, K8S Ingress Controller, Sertifikat ACME Otomatis, WAF, Pelindung 5 Detik, CC Defense, Autentikasi OAuth2, Global Server Load Balance, dan Kepatuhan Cookie, dll.

Ekstensi deteksi penegakan otorisasi otomatis untuk Burp Suite yang ditulis dalam Jython, dikembangkan oleh Barak Tawily untuk mempermudah pekerjaan praktisi keamanan aplikasi dan memungkinkan mereka melakukan pengujian otorisasi otomatis

Alat pemodelan ancaman berbasis AI yang memanfaatkan model GPT OpenAI untuk menghasilkan model ancaman bagi aplikasi tertentu berdasarkan metodologi STRIDE.

Mantis adalah framework keamanan yang mengotomatiskan alur kerja penemuan, pengintaian, dan pemindaian kerentanan.

Aplikasi perbankan yang sengaja dibuat rentan untuk berlatih Pengujian Keamanan Aplikasi Web, API, Aplikasi terintegrasi AI, dan tinjauan kode yang aman. Menampilkan kerentanan umum yang ditemukan di aplikasi dunia nyata, menjadikannya platform yang ideal bagi para profesional keamanan, pengembang, dan peminat untuk mempelajari pentesting dan praktik pengkodean yang aman.

Toolkit modular dan agnostik-stack berisi keterampilan tinjauan keamanan bagi agen pengodean AI untuk menemukan, mereproduksi, dan menambal kerentanan secara otonom.

Spoofy adalah program yang memeriksa apakah daftar domain dapat dipalsukan berdasarkan catatan SPF dan DMARC.

Server MCP untuk Plugin JADX-AI

Jackhammer - Satu alat penilaian/manajemen kerentanan keamanan untuk menyelesaikan semua masalah tim keamanan.

Keamanan runtime untuk aplikasi dan agen AI: deteksi prompt injection, otorisasi pemanggilan tool, penyuntingan data sensitif, perlindungan bot, dan rate limiting. Cukup integrasikan ke dalam kode JS/TS Anda.

Daftar kurasi sumber daya keamanan aplikasi iOS yang luar biasa.

Repositori ini berisi daftar sumber daya pilihan yang saya sarankan di LinkedIn dan Twitter.📝🌝

Pembuatan Laporan Penetrasi dan Kolaborasi Penilaian

SDK yang menyediakan deteksi ancaman & pemantauan keamanan untuk perangkat seluler. Berfungsi dengan Flutter, React Native, Android, dan iOS. Lindungi aplikasi Anda dengan RASP gratis. Deteksi rekayasa balik, root (Magisk), jailbreak, Frida, emulator, bot, manipulasi dan masalah integritas, obfuscation, penggunaan VPN, malware, serta pantau identifikasi dan sidik jari perangkat.