appsec

OWASP Community Pages는 OWASP가 보안 관련 콘텐츠에 대한 커뮤니티 기여를 받을 수 있는 공간입니다.

대규모 언어 모델 애플리케이션을 위한 OWASP Top 10 (GenAI Security Project의 일환)

vAPI는 연습을 통해 OWASP API Top 10 시나리오를 모방하는 자체 호스팅 가능한 취약한 API입니다.

민감한 API, 데브옵스 내부 정보, 프레임워크 설정, 알려진 설정 오류, 주요 API 등과 연결된 특수 경로 모음. 웹 콘텐츠 탐색의 일부로 사용하여 고품질 엔드포인트와 취약점을 빠르게 스캔할 수 있습니다.

Lonkero - 공격 표면을 감싸는 도구. 실제 모의 해킹을 위한 전문가급 스캐너. 빠름. 모듈식. Rust.

Black Hat 행사에서 공식적으로 발표된 도구 모음

n8n을 활용한 보안 자동화 아이디어: 100개 이상의 Red/Blue/AppSec 워크플로, 통합 및 즉시 실행 가능한 플레이북

ZAP 애드온

OWASP Top 10을 따르는 취약한 버전의 Rails

커뮤니티에서 제공하는 ZAP 스크립트 및 팁 모음 - 풀 리퀘스트를 환영합니다!

:warning: 이 저장소는 더 이상 사용되지 않습니다. https://github.com/OWASP/www-project-vulnerable-web-applications-directory 를 참조하세요.

웹 앱 취약점 테스트를 위한 실시간 검증 프록시 도구

DianXing - AI 기반 엔드투엔드 코드 보안 감사

APM 추적, 프로파일링 및 보안 모니터링을 포함하는 Datadog Go 라이브러리입니다.

다양한 웹 프레임워크에서 알려진 시크릿을 탐지하기 위한 라이브러리

mobsfscan은 안드로이드 및 iOS 소스 코드에서 취약한 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep 및 libsast 패턴 매처로 구동됩니다.

Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록의 스푸핑 가능 여부를 확인하는 프로그램입니다.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Oversecured 취약점 테스트용 Android 앱입니다.

Dependency-Check 보고서를 SonarQube에 통합합니다.

고성능 시크릿 스캐너. CLI, Go 라이브러리, Burp Suite 및 Chrome 확장 프로그램을 지원하며, 487개의 탐지 규칙과 실시간 자격 증명 검증 기능을 제공합니다.

로컬 락파일 스캔, OSV 매칭, 직접/간접 의존성 가시성, --fix, JSON 출력 및 실질적인 해결 가이드를 제공하는 빠르고 개발자 친화적인 JS/TS 의존성 취약점 스캐너

코드 내 데이터 흐름을 감지하고 데이터 보안 취약점을 찾아 정확한 Play Store 데이터 안전 보고서를 생성하는 오픈 소스 정적 스캔 도구

공격적 CI/CD 보안 연구를 위한 실용적인 리소스. 2021년부터 선별된 우수 자료 모음.

Datadog PHP 클라이언트

jshunter는 JavaScript 파일을 분석하고 엔드포인트를 추출하도록 설계된 명령줄 도구입니다. API 엔드포인트 및 잠재적 보안 취약점과 같은 민감한 데이터를 식별하는 데 특화되어 있어 버그 바운티 헌터와 보안 연구원에게 필수적인 리소스입니다.

모바일 기기를 위한 위협 탐지 및 보안 모니터링 SDK. Flutter, React Native, Android 및 iOS 지원. 무료 RASP로 앱을 보호하며 리버스 엔지니어링, 루팅(Magisk), 탈옥, Frida, 에뮬레이터, 봇, 변조, 무결성 문제, 난독화, VPN 사용, 악성코드를 탐지하고 기기 식별 및 핑거프린트를 모니터링함