appsec

OWASP コミュニティページは、セキュリティ関連コンテンツに対するコミュニティからの貢献を受け入れる場所です。

大規模言語モデルアプリ向け OWASP Top 10（GenAI Security Project の一部）

vAPIは、演習を通じてOWASP API Top 10のシナリオを模倣する、自己ホスト可能な脆弱性を持つ意図的に設計されたAPI（Vulnerable Adversely Programmed Interface）。

一般的な機密 API、DevOps 内部構造、フレームワークの設定、既知の設定ミス、重要な API などにリンクされた特別なパスのコレクション。Web コンテンツの検出の一部として使用し、高品質なエンドポイントやクイックウィンをパッシブにスキャンできます。

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

Black Hat イベントで公式に発表されたツールのキュレーションリスト

n8n を活用したセキュリティ自動化のアイデア：100種類以上の Red/Blue/AppSec ワークフロー、統合、すぐに実行可能なプレイブック。

ZAP アドオン

OWASP Top 10 に準拠した脆弱性のある Rails バージョン

コミュニティによって提供される ZAP スクリプトとヒントのコレクション - プルリクエスト大歓迎！

:warning: このリポジトリはすでに使用されていません。https://github.com/OWASP/www-project-vulnerable-web-applications-directory を参照してください

Web アプリの脆弱性をテストするためのライブ検証プロキシツール

DianXing - AI駆動型エンドツーエンドコードセキュリティ監査

APM トレーシング、プロファイリング、セキュリティ監視を含む Datadog Go ライブラリ

多くの Web フレームワークにわたって既知のシークレットを検出するためのライブラリ

mobsfscanは、AndroidおよびiOSのソースコードから安全でないコードパターンを検出できる静的解析ツールです。Java、Kotlin、Swift、Objective-Cのコードをサポートしています。mobsfscanはMobSFの静的解析ルールを使用し、semgrepおよびlibsastパターンマッチャーを搭載しています。

SPF と DMARC レコードに基づいてドメインリストのなりすましが可能かチェックするプログラム Spoofy

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Oversecured脆弱性検証用Androidアプリ

The AI Agent for Cyber Security.

Dependency-Check のレポートを SonarQube に統合する

高性能なシークレットスキャナー。CLI、Go ライブラリ、Burp Suite 拡張機能、Chrome 拡張機能。ライブ認証情報検証を備えた 487 の検出ルール。

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。

コード内のデータフローの検出、データセキュリティ脆弱性の発見、正確な Play ストアのデータセーフティレポートの生成を行うオープンソースの静的スキャンツール

オフェンシブな CI/CD セキュリティ研究のための実践的リソース。2021 年以降に見つけた優れたリソースを厳選

Datadog PHP クライアント

jshunterは、JavaScriptファイルの解析とエンドポイントの抽出を行うために設計されたコマンドラインツールです。APIエンドポイントや潜在的なセキュリティ脆弱性などの機密データの特定に特化しており、バグハンターやセキュリティ研究者にとって不可欠なリソースとなります。

モバイルデバイス向けに脅威検知とセキュリティ監視を提供する SDK。Flutter、React Native、Android、iOSに対応。無料の RASP でアプリを保護します。リバースエンジニアリング、root（Magisk）、脱獄、Frida、エミュレータ、ボット、改ざん、整合性の問題、難読化、VPN の使用、マルウェアを検知し、デバイスの識別とフィンガープリントを監視します。