OWASP

A OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de aplicações.

O OWASP Mobile Application Security Testing Guide (MASTG) é um manual abrangente para testes de segurança e engenharia reversa de aplicativos móveis. Ele descreve processos técnicos para verificar as vulnerabilidades do OWASP Mobile Security Weakness Enumeration (MASWE), que estão alinhadas com o OWASP MASVS.

O Web Security Testing Guide é um guia abrangente de código aberto para testar a segurança de aplicações web e serviços web.

Repositório oficial do documento OWASP Top 10

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Guia de práticas de codificação segura em Golang.

Padrão de Verificação de Segurança de Aplicações (ASVS).

O OWASP MASVS (Mobile Application Security Verification Standard) é o padrão da indústria para segurança de aplicativos móveis.

Projeto de Segurança de API da OWASP.

O Guia do Desenvolvedor OWASP

O projeto OWASP NodeGoat fornece um ambiente para aprender como os 10 principais riscos de segurança da OWASP se aplicam a aplicações web desenvolvidas com Node.js e como resolvê-los de forma eficaz.

Uma ferramenta de modelagem de ameaças de código aberto da OWASP

API completamente ridícula (crAPI)

O QRLJacking ou Quick Response Code Login Jacking é um vetor de ataque simples, mas perigoso, que afeta todas as aplicações que utilizam o recurso "Login com QR code" como forma segura de autenticação, visando o sequestro de sessões de usuários por atacantes.

Aplicativo vulnerável com exemplos que mostram como não usar segredos

Plataforma de treinamento em segurança para aplicações web e móveis

Repositório web da OWASP Foundation

As páginas da comunidade OWASP são um espaço onde a OWASP pode aceitar contribuições da comunidade para conteúdo relacionado à segurança.

OWASP Top 10 para aplicativos de Large Language Models (Parte do projeto GenAI Security)

Projeto de scanner de vulnerabilidades OWASP Joomla https://www.secologist.com/

Um framework Pythonico para modelagem de ameaças.

O guia OWASP DevSecOps pode nos ajudar a incorporar a segurança como parte do pipeline de desenvolvimento.

Recebe HTML de terceiros e produz HTML seguro para ser embutido em sua aplicação web. Rápido e fácil de configurar.

O IoTGoat é um firmware propositalmente inseguro criado para educar desenvolvedores de software e profissionais de segurança na testagem de vulnerabilidades comuns em dispositivos IoT.

Uma versão vulnerável do Rails que segue o OWASP Top 10

:warning: Este repositório não está mais em uso. Consulte https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Repositório web da OWASP Foundation

Padrão de Teste de Penetração Autônomo da OWASP

Scanner de vulnerabilidade de dependências JS/TS rápido e amigável para desenvolvedores, com verificação de lockfile local, correspondência OSV, visibilidade direta vs transitiva, --fix, saída JSON e orientações práticas de remediação.

A ferramenta OWASP OFFAT avalia autonomamente sua API em busca de vulnerabilidades comuns, embora a compatibilidade total com OAS v3 ainda esteja pendente. O projeto permanece em desenvolvimento, evoluindo continuamente para sua conclusão.

Repositório do site principal da OWASP Foundation

OWASP ZSC - Gerador de Shellcode/Ofuscação de Código https://www.secologist.com/

Repositório web da OWASP Foundation

O projeto The Web Security Testing Guide (WSTG) produz o principal recurso de teste de segurança cibernética para desenvolvedores de aplicativos web e profissionais de segurança.

O Secure Coding Dojo é uma plataforma para fornecer conhecimento em codificação segura.

O OWASP Java Encoder é uma classe codificadora de alto desempenho, simples de usar e de fácil integração para Java 1.5+, sem dependências e com pouca carga. Este projeto ajudará desenvolvedores web Java a se defenderem contra Cross Site Scripting!