OWASP

OWASP 치트 시트 시리즈는 특정 애플리케이션 보안 주제에 대한 가치 높은 정보를 간결하게 모아 제공하기 위해 만들어졌습니다.

OWASP 모바일 앱 보안 테스트 가이드(MASTG)는 모바일 앱 보안 테스트 및 리버스 엔지니어링을 위한 포괄적인 매뉴얼입니다. OWASP MASVS와 일치하는 OWASP 모바일 보안 취약점 열거(MASWE) 취약점을 검증하기 위한 기술적 프로세스를 설명합니다.

웹 보안 테스트 가이드(Web Security Testing Guide)는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.

공식 OWASP Top 10 문서 저장소

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

Golang 안전한 코딩 관행 가이드

애플리케이션 보안 검증 표준(Application Security Verification Standard)

OWASP MASVS(모바일 애플리케이션 보안 검증 표준)는 모바일 앱 보안을 위한 업계 표준입니다.

OWASP API 보안 프로젝트

OWASP 개발자 가이드

OWASP NodeGoat 프로젝트는 Node.js로 개발된 웹 애플리케이션에 OWASP Top 10 보안 취약점이 어떻게 적용되는지, 그리고 이를 효과적으로 해결하는 방법을 학습할 수 있는 환경을 제공합니다.

OWASP의 오픈소스 위협 모델링 도구

완전히 터무니없는 API (crAPI).

QRLJacking(Quick Response Code Login Jacking)은 QR 코드로 로그인 기능을 사용하는 모든 애플리케이션에 영향을 미치는 간단하지만 위험한 공격 벡터로, 공격자가 사용자의 세션을 탈취하는 것을 목표로 합니다.

시크릿을 사용하지 않는 방법을 보여주는 예제가 포함된 취약한 앱

웹 및 모바일 애플리케이션 보안 트레이닝 플랫폼

OWASP Foundation 웹 저장소

OWASP Community Pages는 OWASP가 보안 관련 콘텐츠에 대한 커뮤니티 기여를 받을 수 있는 공간입니다.

대규모 언어 모델 애플리케이션을 위한 OWASP Top 10 (GenAI Security Project의 일환)

OWASP Joomla 취약점 스캐너 프로젝트 https://www.secologist.com/

위협 모델링을 위한 파이썬다운 프레임워크

OWASP DevSecOps 가이드라인은 개발 파이프라인의 일부로 보안을 내장하는 데 도움을 줍니다.

서드파티 HTML을 입력받아 웹 애플리케이션에 안전하게 임베드할 수 있는 HTML을 생성합니다. 빠르고 설정하기 쉽습니다.

IoTGoat은 소프트웨어 개발자와 보안 전문가가 IoT 장치의 일반적인 취약점을 테스트하는 방법을 학습할 수 있도록 의도적으로 취약하게 만든 펌웨어입니다.

OWASP Top 10을 따르는 취약한 버전의 Rails

:warning: 이 저장소는 더 이상 사용되지 않습니다. https://github.com/OWASP/www-project-vulnerable-web-applications-directory 를 참조하세요.

OWASP Foundation 웹 저장소

OWASP 자율 모의 해킹 표준입니다.

로컬 락파일 스캔, OSV 매칭, 직접/간접 의존성 가시성, --fix, JSON 출력 및 실질적인 해결 가이드를 제공하는 빠르고 개발자 친화적인 JS/TS 의존성 취약점 스캐너

OWASP OFFAT 도구는 API의 일반적인 취약점을 자동으로 평가하지만, OAS v3와의 완전한 호환성은 아직 진행 중입니다. 이 프로젝트는 지속적으로 발전하고 있는 작업 중인 상태입니다.

OWASP Foundation 메인 사이트 저장소

OWASP ZSC - 셸코드/난독화 코드 생성기 https://www.secologist.com/

OWASP Foundation 웹 리포지토리

Web Security Testing Guide(WSTG) 프로젝트는 웹 애플리케이션 개발자와 보안 전문가를 위한 최고의 사이버 보안 테스트 리소스를 제공합니다.

Secure Coding Dojo는 안전한 코딩 지식을 전달하기 위한 플랫폼입니다.

OWASP Java Encoder는 의존성 없이 가볍고 성능이 뛰어난 Java 1.5+용 인코더 클래스입니다. Java 웹 개발자가 Cross Site Scripting 공격을 방어할 수 있도록 돕습니다.