api-security

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

自動SQLインジェクションおよびデータベース乗っ取りツール

Pentest、AppSec、Cloud Security、DevSecOpsなどの役割に基づいた、成功するサイバーセキュリティエンジニアになるための完全な実践的学習プラン...

APIの検出、スキャン、監査をオールインワンで行うツールキット「APIKit」。

検出ロジックとバイパス手法に関してさまざまな API セキュリティツールや WAF を評価するための Golang 製オープンソースプロジェクト

MetloはオープンソースのAPIセキュリティプラットフォームです。

業界をリードする無料かつ高性能な AI およびセマンティック技術を活用した Web アプリケーションファイアウォールおよび API セキュリティゲートウェイ（WAAP）- UUSEC WAF

open-appsec は、Web アプリケーションや API に対する脅威を事前に自動防御する機械学習セキュリティエンジンです。このリポジトリにはメインのコードとロジックが含まれています。

コード内のすべてのエンドポイントを検出し、シャドウAPIを露出し、アタックサーフェスをマッピングします。

中途半端な API はもう終わり！ Cherrybomb は、API 仕様を監査、検証し、API セキュリティテストを実行することで、未定義のユーザー動作を回避するのに役立つ CLI ツールです。

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

MindAPIを使用してAPIセキュリティ評価を整理する。無料かつコミュニティコラボレーションに向けてオープン

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

ChromeおよびFirefox用の受動的APIキーおよびシークレット発見ブラウザ拡張機能。80種類以上の検出パターン、設定不要。

OWASP OFFATツールは、よくある脆弱性についてAPIを自律的に評価します（OAS v3との完全な互換性はまだありません）。本プロジェクトは現在も進行中で、完成に向けて継続的に進化しています。

OpenAPI仕様に基づくリクエストとレスポンスの検証を行う、高速で軽量なAPIプロキシファイヤーウォール