vulnerabilities

컨테이너 이미지 및 파일 시스템을 위한 취약점 스캐너

OSS-Fuzz - 오픈 소스 소프트웨어를 위한 지속적인 퍼징.

Linux, FreeBSD, Container, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장비를 위한 에이전트리스 취약점 스캐너

모의 침투(Penetration testing), 취약점 평가, 레드/블루 팀 작업, 버그 바운티 등에 유용한 멋진 검색 엔진 큐레이션 목록

컨테이너를 위한 취약점 정적 분석

reconFTW는 대상 도메인에 대해 최적의 스캔 및 취약점 탐지 도구 세트를 실행하여 자동화된 정찰을 수행하도록 설계된 도구입니다.

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

Ruby on Rails 애플리케이션을 위한 정적 분석 보안 취약점 스캐너

웹 애플리케이션 보안 관련 목록

Snyk CLI는 프로젝트의 보안 취약성을 스캔하고 모니터링합니다.

확장 가능한 퍼징 인프라.

Kubernetes 클러스터의 보안 취약점 탐색

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

알려진 취약점이 있는 JavaScript 라이브러리 사용을 감지하는 스캐너. 발견된 라이브러리의 SBOM을 생성할 수도 있습니다.

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있도록 지원하는 지능형 컴포넌트 분석 플랫폼입니다.

단계별 퍼징 튜토리얼. GitHub Security Lab 프로젝트

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

멋진 Node.js 보안 리소스 모음입니다.

모의 해킹 보고서 생성기

취약점 인텔리전스 플랫폼

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

cve-search - 알려진 취약점에 대해 로컬 검색을 수행하는 도구

ArcherySec을 이용한 ASOC, ASPM, DevSecOps, 취약점 관리

웹 애플리케이션 자동화 테스트를 위한 스위스 아미 나이프

PHP 보안 권고 데이터베이스

버그 바운티 및 모의 해킹을 위한 팁과 튜토리얼

OWASP NodeGoat 프로젝트는 Node.js로 개발된 웹 애플리케이션에 OWASP Top 10 보안 취약점이 어떻게 적용되는지, 그리고 이를 효과적으로 해결하는 방법을 학습할 수 있는 환경을 제공합니다.

웹사이트의 프론트엔드 JavaScript 라이브러리에서 공개적으로 알려진 보안 취약점 탐지

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치

Metlo는 오픈소스 API 보안 플랫폼입니다.