vulnerabilities

コンテナイメージおよびファイルシステム用の脆弱性スキャナー。

OSS-Fuzz - オープンソースソフトウェアのための継続的なファジング。

Linux、FreeBSD、Container、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

コンテナ向け脆弱性静的解析

reconFTWは、スキャンを実行し脆弱性を発見するために最適なツール群を実行することで、ターゲットドメインに対して自動化された偵察（recon）を実行するように設計されたツール。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

Webアプリケーションセキュリティのリスト

Snyk CLIがプロジェクトをスキャンおよび監視し、セキュリティ脆弱性を検出します。

スケーラブルなファジングインフラストラクチャ。

Kubernetesクラスターのセキュリティ脆弱性の探索

📦 K8s、Docker、Containerdのセキュリティテストを容易にします。

既知の脆弱性を持つJavaScriptライブラリの使用を検出するスキャナー。検出したライブラリのSBOMを生成可能。

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

ステップバイステップのファジングチュートリアル。GitHub Security Labによる取り組み。

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

Node.jsセキュリティに関する素晴らしいリソース集

ペネトレーションテストレポートジェネレーター

脆弱性インテリジェンスプラットフォーム

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

cve-search - 既知の脆弱性をローカルで検索するためのツール

ArcherySec を使用した ASOC、ASPM、DevSecOps、および脆弱性管理

自動 Web アプリケーションテストのためのスイスアーミーナイフ

PHPのセキュリティアドバイザリデータベース

バグハンティングおよびペネトレーションテストのためのヒントとチュートリアル

OWASP NodeGoatプロジェクトは、Node.jsで開発されたWebアプリケーションにOWASP Top 10のセキュリティリスクがどのように影響するかを学び、効果的に対処する方法を習得するための環境を提供します

ウェブサイトのフロントエンドJavaScriptライブラリにある既知のセキュリティ脆弱性を検出する

インストール前の監査によってnpmパッケージを安全にインストールする

MetloはオープンソースのAPIセキュリティプラットフォームです。