application-security

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する価値の高い情報を簡潔にまとめたものを提供する。

SafeLineは、Webアプリケーションを攻撃やエクスプロイトから保護するためのセルフホスト型WAF（Web Application Firewall）/リバースプロキシです。

OWASP Juice Shop: おそらく最もモダンで洗練された安全でないWebアプリケーション

OpenAIのCodex Security CLIおよびTypeScript SDK。セキュリティ脆弱性の検出、検証、修正に使用可能。npm: https://www.npmjs.com/package/@openai/codex-security

The Web Security Testing Guide は、ウェブアプリケーションおよびウェブサービスのセキュリティをテストするための包括的なオープンソースガイドです。

アプリケーションセキュリティを学ぶための厳選されたリソースリスト

次世代ウェブスキャナー。

Pentest、AppSec、Cloud Security、DevSecOpsなどの役割に基づいた、成功するサイバーセキュリティエンジニアになるための完全な実践的学習プラン...

バグハンティングおよび外部レッドチーム作業のためのClaude Codeスキルバンドル — 24のコア脆弱性クラスにわたる82のスキル、15のスラッシュコマンド、681の開示レポートパターンに加え、エンタープライズIDとインフラストラクチャ攻撃マトリックス。

SCAP、Bash、Ansible、その他の形式によるセキュリティ自動化コンテンツ

Androidリバースエンジニアリングに関する優れたトレーニング、リソース、ツールの厳選リスト。

MetloはオープンソースのAPIセキュリティプラットフォームです。

優れたDevSecOpsのリソースとツールを厳選。

業界をリードする無料かつ高性能な AI およびセマンティック技術を活用した Web アプリケーションファイアウォールおよび API セキュリティゲートウェイ（WAAP）- UUSEC WAF

open-appsec は、Web アプリケーションや API に対する脅威を事前に自動防御する機械学習セキュリティエンジンです。このリポジトリにはメインのコードとロジックが含まれています。

JANUSEC Application Gatewayは、リバースプロキシ、K8S Ingress Controller、自動ACME証明書、WAF、5秒盾、CC防御、OAuth2認証、グローバルサーバーロードバランス、Cookie準拠などのセキュアなアクセスを提供します。

Barak TawilyがJythonで開発したBurp Suite用自動認可強制検出拡張機能。アプリケーションセキュリティ担当者の作業を軽減し、自動認可テストの実行を可能にします。

OpenAI の GPT モデルを活用し、STRIDE メソドロジに基づいて指定されたアプリケーションの脅威モデルを生成する AI 駆動の脅威モデリングツール。

Mantis は、発見、偵察、脆弱性スキャンのワークフローを自動化するセキュリティフレームワークです。

Webアプリ、API、AI統合アプリ、安全なコードレビューのセキュリティテストを実践するために設計された、意図的に脆弱性を持つ銀行アプリケーション。現実世界のアプリケーションによ見られる一般的な脆弱性を備えており、セキュリティ専門家、開発者、愛好家がペネトレーションテストやセキュアコーディングの実践を学ぶための理想的なプラットフォームとなります。

AI コーディングエージェントが脆弱性を自律的に発見、再現、パッチ適用するための、モジュール式でスタック非依存のセキュリティレビュー用スキルツールキット

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

JADX-AI プラグイン用 MCP サーバー

Jackhammer - セキュリティチームのすべての問題を解決するための脆弱性評価・管理ツール

AIアプリおよびエージェント向けランタイムセキュリティ：プロンプトインジェクション検知、ツール呼び出し認可、機密データマスキング、ボット保護、レート制限。JS/TSコードに組み込んで使用可能。

iOSアプリのセキュリティに関する優れたリソースのキュレーションリスト

LinkedIn や Twitter で紹介したリソースの厳選リストをまとめたリポジトリ

ペネトレーションテストレポートの生成と評価のコラボレーション

モバイルデバイス向けに脅威検知とセキュリティ監視を提供する SDK。Flutter、React Native、Android、iOSに対応。無料の RASP でアプリを保護します。リバースエンジニアリング、root（Magisk）、脱獄、Frida、エミュレータ、ボット、改ざん、整合性の問題、難読化、VPN の使用、マルウェアを検知し、デバイスの識別とフィンガープリントを監視します。