appsec

Halaman Komunitas OWASP adalah tempat bagi OWASP untuk menerima kontribusi komunitas untuk konten terkait keamanan.

OWASP Top 10 untuk Aplikasi Large Language Model (Bagian dari Proyek Keamanan GenAI)

vAPI adalah Vulnerable Adversely Programmed Interface yang merupakan API dapat di-host sendiri yang meniru skenario OWASP API Top 10 melalui Latihan.

Kumpulan jalur khusus yang ditautkan ke API sensitif umum, devops internal, konfigurasi framework, kesalahan konfigurasi umum, API menarik, dll. Ini dapat digunakan sebagai bagian dari penemuan konten web, untuk memindai secara pasif endpoint berkualitas tinggi dan kemenangan cepat.

Lonkero - Melindungi permukaan serangan Anda. Pemindai kelas profesional untuk pengujian penetrasi nyata. Cepat. Modular. Rust.

Daftar kurasi alat yang secara resmi dipresentasikan di acara Black Hat

Otomatisasi keamanan dengan ide n8n: 100+ alur kerja Red/Blue/AppSec, integrasi, dan playbook yang siap dijalankan.

Pengaya ZAP

Versi Rails yang rentan yang mengikuti OWASP Top 10

Koleksi skrip dan kiat ZAP yang disediakan oleh komunitas - pull request sangat dipersilakan!

Repositori ini tidak lagi digunakan. Silakan merujuk ke https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Alat proxy validasi langsung untuk menguji kerentanan aplikasi web

DianXing - Audit Keamanan Kode End-to-End Berbasis AI

Pustaka Go Datadog termasuk pelacakan APM, profiling, dan pemantauan keamanan.

Pustaka untuk mendeteksi rahasia yang diketahui di berbagai kerangka kerja web

mobsfscan adalah alat analisis statis yang dapat menemukan pola kode yang tidak aman di kode sumber Android dan iOS Anda. Mendukung kode Java, Kotlin, Swift, dan Objective C. mobsfscan menggunakan aturan analisis statis MobSF dan didukung oleh pencocok pola semgrep dan libsast.

Spoofy adalah program yang memeriksa apakah daftar domain dapat dipalsukan berdasarkan catatan SPF dan DMARC.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Aplikasi Android Rentan Oversecured

The AI Agent for Cyber Security.

Mengintegrasikan laporan Dependency-Check ke dalam SonarQube

Pemindai rahasia performa tinggi. CLI, library Go, ekstensi Burp Suite, dan ekstensi Chrome. 487 aturan deteksi dengan validasi kredensial langsung.

Pemindai kerentanan dependensi JS/TS yang cepat dan ramah pengembang dengan pemindaian lockfile lokal, pencocokan OSV, visibilitas langsung vs transitif, --fix, output JSON, dan panduan perbaikan praktis.

Alat pemindaian statis open source untuk mendeteksi aliran data dalam kode Anda, menemukan kerentanan keamanan data, dan menghasilkan Laporan Keamanan Data Play Store yang akurat.

Sumber daya praktis untuk riset keamanan CI/CD ofensif. Mengkurasi sumber daya terbaik yang saya temukan sejak 2021.

Klien PHP Datadog

jshunter adalah alat baris perintah yang dirancang untuk menganalisis file JavaScript dan mengekstrak endpoint. Alat ini mengkhususkan diri dalam mengidentifikasi data sensitif, seperti endpoint API dan potensi kerentanan keamanan, menjadikannya sumber penting bagi pemburu bug bounty dan peneliti keamanan.

SDK yang menyediakan deteksi ancaman & pemantauan keamanan untuk perangkat seluler. Berfungsi dengan Flutter, React Native, Android, dan iOS. Lindungi aplikasi Anda dengan RASP gratis. Deteksi rekayasa balik, root (Magisk), jailbreak, Frida, emulator, bot, manipulasi dan masalah integritas, obfuscation, penggunaan VPN, malware, serta pantau identifikasi dan sidik jari perangkat.