application-security

OWASP 치트 시트 시리즈는 특정 애플리케이션 보안 주제에 대한 가치 높은 정보를 간결하게 모아 제공하기 위해 만들어졌습니다.

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

OWASP Juice Shop: 세상에서 가장 현대적이고 정교한 취약한 웹 애플리케이션

보안 취약점을 탐색, 검증 및 수정하기 위한 OpenAI의 Codex Security CLI 및 TypeScript SDK. npm: https://www.npmjs.com/package/@openai/codex-security

웹 보안 테스트 가이드(Web Security Testing Guide)는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.

애플리케이션 보안 학습을 위한 리소스 모음

차세대 웹 스캐너

모의 해킹, 앱 보안, 클라우드 보안, DevSecOps 등의 역할 기반으로 성공적인 사이버 보안 엔지니어가 되기 위한 완전한 실무 학습 계획

버그헌팅 및 외부 레드팀 작업을 위한 Claude Code 스킬 번들 - 82개의 스킬, 15개의 슬래시 명령어, 24개 핵심 취약점 클래스에서 선별된 681개의 공개 보고서 패턴, 그리고 엔터프라이즈 신원 및 인프라 공격 매트릭스를 제공합니다.

SCAP, Bash, Ansible 및 기타 형식의 보안 자동화 콘텐츠

최고의 Android 리버스 엔지니어링 교육, 리소스 및 도구 모음

Metlo는 오픈소스 API 보안 플랫폼입니다.

최고의 DevSecOps 리소스 및 도구 큐레이션

업계 최고 수준의 무료 고성능 AI 및 시맨틱 기술 웹 애플리케이션 방화벽 및 API 보안 게이트웨이(WAAP) - UUSEC WAF.

open-appsec은 웹 애플리케이션 및 API에 대한 위협을 선제적이고 자동으로 방지하는 머신러닝 보안 엔진입니다. 이 저장소에는 메인 코드와 로직이 포함되어 있습니다.

역방향 프록시, K8S Ingress Controller, 자동 ACME 인증서, WAF, 5초 방패, CC 방어, OAuth2 인증, 글로벌 서버 부하 분산 및 쿠키 준수 등을 포함한 안전한 액세스를 제공하는 JANUSEC 애플리케이션 게이트웨이

애플리케이션 보안 담당자의 작업을 원활하게 하고 자동화된 권한 부여 테스트를 수행할 수 있도록 Barak Tawily가 Jython으로 개발한 burp suite용 자동 권한 부여 강제 감지 확장 프로그램

STRIDE 방법론을 기반으로 주어진 애플리케이션의 위협 모델을 생성하기 위해 OpenAI의 GPT 모델을 활용하는 AI 기반 위협 모델링 도구

Mantis는 탐색, 정찰, 취약점 스캔 워크플로우를 자동화하는 보안 프레임워크입니다.

웹 앱, API, AI 통합 앱의 보안 테스트 및 시큐어 코드 리뷰 실습을 위해 의도적으로 취약하게 개발된 뱅킹 애플리케이션입니다. 실제 애플리케이션에서 자주 발생하는 취약점을 포함하고 있어 보안 전문가, 개발자, 보안 입문자가 침투 테스트와 시큐어 코딩을 배우기에 적합한 플랫폼입니다.

AI 코딩 에이전트가 취약점을 자율적으로 탐색, 재현 및 패치할 수 있도록 지원하는 모듈형 스택 독립적 보안 검토 툴킷

Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록의 스푸핑 가능 여부를 확인하는 프로그램입니다.

JADX-AI Plugin을 위한 MCP 서버

Jackhammer - 보안 팀의 모든 문제를 해결하기 위한 보안 취약점 진단 및 관리 도구

AI 앱 및 에이전트를 위한 런타임 보안: 프롬프트 인젝션 탐지, 도구 호출 권한 부여, 민감 데이터 마스킹, 봇 보호 및 속도 제한 기능을 제공합니다. JS/TS 코드에 바로 적용할 수 있습니다.

엄선된 iOS 애플리케이션 보안 리소스 목록

LinkedIn과 Twitter에서 추천한 리소스들을 정리한 저장소

모의 해킹 결과 보고서 생성 및 평가 협업 도구

모바일 기기를 위한 위협 탐지 및 보안 모니터링 SDK. Flutter, React Native, Android 및 iOS 지원. 무료 RASP로 앱을 보호하며 리버스 엔지니어링, 루팅(Magisk), 탈옥, Frida, 에뮬레이터, 봇, 변조, 무결성 문제, 난독화, VPN 사용, 악성코드를 탐지하고 기기 식별 및 핑거프린트를 모니터링함