OWASP

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する価値の高い情報を簡潔にまとめたものを提供する。

OWASP Mobile Application Security Testing Guide (MASTG) は、モバイルアプリのセキュリティテストおよびリバースエンジニアリングのための包括的なマニュアルです。これは、OWASP MASVSに準拠したOWASP Mobile Security Weakness Enumeration (MASWE) の脆弱性を検証するための技術プロセスを記述しています。

The Web Security Testing Guide は、ウェブアプリケーションおよびウェブサービスのセキュリティをテストするための包括的なオープンソースガイドです。

公式OWASP Top 10ドキュメントリポジトリ。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

Golangセキュアコーディングプラクティスガイド

アプリケーションセキュリティ検証標準 (ASVS)

OWASP MASVS（Mobile Application Security Verification Standard）は、モバイルアプリセキュリティの業界標準です。

OWASP API Security Project

OWASP 開発者ガイド

OWASP NodeGoatプロジェクトは、Node.jsで開発されたWebアプリケーションにOWASP Top 10のセキュリティリスクがどのように影響するかを学び、効果的に対処する方法を習得するための環境を提供します

OWASP 製のオープンソース脅威モデリングツール

完全にばかげた API (crAPI)

QRLJacking（Quick Response Code Login Jacking）は、「QRコードログイン」機能を安全なアカウントログイン手段として利用しているすべてのアプリケーションに影響を与える、シンプルながら悪質な攻撃ベクトルです。攻撃者はこれを利用してユーザーセッションをハイジャックします。

シークレット情報を使用してはいけない方法を示す例が含まれた脆弱性のあるアプリ

Web およびモバイルアプリケーションのセキュリティトレーニングプラットフォーム

OWASP Foundation Webリポジトリ

OWASP コミュニティページは、セキュリティ関連コンテンツに対するコミュニティからの貢献を受け入れる場所です。

大規模言語モデルアプリ向け OWASP Top 10（GenAI Security Project の一部）

OWASP Joomla脆弱性スキャナープロジェクト https://www.secologist.com/

脅威モデリングのための Python ライクなフレームワーク

OWASP DevSecOpsガイドラインは、開発パイプラインの一部としてセキュリティを組み込むのに役立ちます。

サードパーティの HTML を受け取り、Web アプリケーションに安全に埋め込み可能な HTML を生成します。高速で設定も簡単です。

IoTGoatは、IoTデバイスによく見られる脆弱性のテストを通じてソフトウェア開発者やセキュリティ専門家を教育するために作成された、意図的に脆弱性を持たせたファームウェアです。

OWASP Top 10 に準拠した脆弱性のある Rails バージョン

:warning: このリポジトリはすでに使用されていません。https://github.com/OWASP/www-project-vulnerable-web-applications-directory を参照してください

OWASP Foundation ウェブサイトリポジトリ

OWASP 自律型ペネトレーションテスト標準

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。

OWASP OFFATツールは、よくある脆弱性についてAPIを自律的に評価します（OAS v3との完全な互換性はまだありません）。本プロジェクトは現在も進行中で、完成に向けて継続的に進化しています。

OWASP Foundation メインサイトのリポジトリ

OWASP ZSC - シェルコードおよびコード難読化ジェネレーター https://www.secologist.com/

OWASP Foundation ウェブ リポジトリ

Web Security Testing Guide (WSTG) プロジェクトは、Web アプリケーション開発者やセキュリティ専門家向けの一流のサイバーセキュリティテストリソースを作成します。

セキュアコーディングの知識を提供するためのプラットフォーム「Secure Coding Dojo」

OWASP Java Encoderは、依存関係が一切なくオーバーヘッドの少ない、Java 1.5+向けの高パフォーマンスで使いやすいドロップインエンコーダーです。Java Web開発者のクロスサイトスクリプティング対策を支援します！