appsec

Shannon adalah pentester AI untuk aplikasi web dan API. Ia menganalisis kode sumber Anda, mengidentifikasi vektor serangan, dan menjalankan eksploitasi nyata untuk membuktikan kerentanan sebelum mencapai produksi.

Alat injeksi SQL otomatis dan pengambilalihan basis data.

Seri OWASP Cheat Sheet dibuat untuk menyediakan koleksi informasi bernilai tinggi yang ringkas mengenai topik keamanan aplikasi tertentu.

SafeLine adalah WAF (Web Application Firewall) / reverse proxy yang di-host sendiri untuk melindungi aplikasi web Anda dari serangan dan eksploitasi.

Proyek inti ZAP oleh Checkmarx

Pemindai path web

OWASP Juice Shop: Mungkin aplikasi web tidak aman yang paling modern dan canggih

Web Security Testing Guide adalah panduan Sumber Terbuka komprehensif untuk menguji keamanan aplikasi web dan layanan web.

Daftar keamanan aplikasi web

8 Pelajaran, Mulai Pembelajaran Keamanan Siber Anda.

Pemindai web generasi berikutnya

Platform Manajemen Kerentanan Sumber Terbuka

Panduan Praktik Pengodean Aman Golang

Rencana Studi Praktis Lengkap untuk menjadi insinyur keamanan siber yang sukses berdasarkan peran seperti Pentest, AppSec, Cloud Security, DevSecOps, dan sebagainya...

Manajemen Kerentanan Terpadu Sumber Terbuka, DevSecOps & ASPM.

Server pengumpulan interaksi OOB dan pustaka klien.

Proyek induk untuk OpenZiti. Di sini Anda akan menemukan file eksekusi untuk jaringan zero-trust yang dapat diprogram sepenuhnya @OpenZiti

Dependency-Track adalah platform Analisis Komponen cerdas yang memungkinkan organisasi untuk mengidentifikasi dan mengurangi risiko dalam rantai pasokan perangkat lunak.

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

Temukan kerentanan keamanan, masalah kepatuhan, dan kesalahan konfigurasi infrastruktur lebih awal dalam siklus pengembangan infrastructure-as-code Anda dengan KICS by Checkmarx.

File, skrip, dan lainnya untuk tantangan CTF (kebanyakan pwn)

Lingkungan CI/CD yang sengaja dibuat rentan. Pelajari keamanan CI/CD melalui berbagai tantangan.

Solusi lengkap untuk VAPT/AppSec dan panduan Pentesting: Web | Mobile | API | Thick Client | Tinjauan Kode Sumber | DevSecOps | Nirkabel | Pentesting Jaringan | SAST | DAST dll...

Daftar kurasi sumber daya pemodelan ancaman (Buku, kursus gratis dan berbayar, video, alat, tutorial, dan lokakarya untuk latihan) untuk mempelajari pemodelan ancaman dan fase awal tinjauan keamanan.

menginstal paket npm dengan aman dengan mengauditnya pada tahap pra-instal

open-appsec adalah mesin keamanan machine learning yang secara proaktif dan otomatis mencegah ancaman terhadap Aplikasi Web & API. Repositori ini mencakup kode utama dan logika.

Ekstensi Proxy Non-HTTP TCP/UDP (NoPE) untuk Burp Suite.

AI pentester open source yang membuktikan setiap temuan. Oracle mesin menjalankan ulang setiap eksploit; bug yang diverifikasi mengirimkan kapsul bukti yang dapat Anda putar ulang sendiri.

OWASP Mutillidae II adalah aplikasi web gratis, sumber terbuka, dan sengaja dibuat rentan yang menyediakan target untuk pelatihan keamanan web. Ini adalah lingkungan peretasan web yang mudah digunakan yang dirancang untuk laboratorium, peminat keamanan, ruang kelas, CTF, dan target alat penilaian kerentanan.

Ekstensi Burp Suite yang menambahkan perkakas MCP bawaan, analisis berbantuan AI, kontrol privasi, pemindaian pasif dan aktif, serta lainnya