owasp

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

OWASP Cheat Sheet Seriesは、特定のアプリケーションセキュリティトピックに関する価値の高い情報を簡潔にまとめたものを提供する。

Mobile Security Framework (MobSF) は、静的および動的解析を実行できる、自動化されたオールインワンのモバイルアプリケーション（Android/iOS/Windows）向けペネトレーションテスト、マルウェア解析、セキュリティ評価フレームワークです。

あなたをより良くするためのハッキング/ペネトレーションテストリソース集

詳細な攻撃対象領域マッピングとアセットディスカバリ

OWASP Juice Shop: おそらく最もモダンで洗練された安全でないWebアプリケーション

The Web Security Testing Guide は、ウェブアプリケーションおよびウェブサービスのセキュリティをテストするための包括的なオープンソースガイドです。

Webアプリケーションセキュリティのリスト

アプリケーションセキュリティを学ぶための厳選されたリソースリスト

次世代ウェブスキャナー。

AIエージェントガバナンスツールキット — 自律型AIエージェントのためのポリシー適用、ゼロトラストID、実行サンドボックス化、信頼性エンジニアリング。OWASP Agentic Top 10の10/10を網羅。

Kubernetes Goatは、インタラクティブなハンズオンプレイグラウンドを使用してKubernetesセキュリティを学習・実践するための「設計上脆弱な」クラスター環境です 🚀。

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

オープンソースの統合型脆弱性管理、DevSecOps & ASPM

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

OWASP Coraza WAFは、golangで書かれたmodsecurity互換のWebアプリケーションファイアウォールライブラリです。

😎 🔗 エシカルハッキングとペネトレーションテストを学ぶためのあらゆるリソースのAwesomeリスト。

bluemonday: ユーザー生成コンテンツからXSSを除去するための高速なgolang HTMLサニタイザー（OWASP Java HTML Sanitizerにインスパイアされています）。

OWASP CRS（公式リポジトリ）

Node.jsセキュリティに関する素晴らしいリソース集

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

REST API 向け自動セキュリティテスト

フルスタック .Net 10 Clean Architecture（マイクロサービス、モジュラーモノリス、モノリス）、Blazor、Angular 22、React 19、Vue 3.5、YARP付きBFF、NextJs 16、ドメイン駆動設計、CQRS、SOLID、Asp.Net Core Identityカスタムストレージ、OpenID Connect、EF Core、OpenTelemetry、SignalR、バックグラウンドサービス、ヘルスチェック、レートリミット、クラウド（Azure、AWS、GCP）など

OWASP MASVS（Mobile Application Security Verification Standard）は、モバイルアプリセキュリティの業界標準です。

Java および Android の Web アプリケーションのセキュリティ監査用 SpotBugs プラグイン（Kotlin、Groovy、Scala プロジェクトにも対応）

OWASP 開発者ガイド

データ保護のための使いやすい暗号化フレームワーク：前方秘匿性を持つセキュアなメッセージングと安全なデータストレージ。14のプラットフォームで統一されたAPIを提供します。

Offensive Web Testing Framework (OWTF) は、優れたツールを統合してペネトレーションテストをより効率的に行うためのフレームワークです http://owtf.org https://twitter.com/owtfp

Web アプリケーションのペネトレーションテストとバグ報奨金ハンティングのための総合ガイド。脆弱性の特定と悪用のための方法論、ツール、リソースを網羅。

ターゲットウェブサイトのOSINT収集およびOWASP脆弱性のファジングを行う、Pythonベースのウェブアプリケーションスキャナー。