application-security

A OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de aplicações.

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

OWASP Juice Shop: Provavelmente a aplicação web insegura mais moderna e sofisticada.

CLI de segurança e SDK TypeScript do Codex da OpenAI para encontrar, validar e corrigir vulnerabilidades de segurança. npm: https://www.npmjs.com/package/@openai/codex-security

O Web Security Testing Guide é um guia abrangente de código aberto para testar a segurança de aplicações web e serviços web.

Uma lista curada de recursos para aprender sobre segurança de aplicações.

Scanner web de próxima geração

Plano de estudo prático completo para se tornar um engenheiro de cibersegurança bem-sucedido com base em funções como Pentest, AppSec, Cloud Security, DevSecOps e muito mais...

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos slash, 681 padrões de relatórios divulgados curados em 24 classes principais de vulnerabilidade, além de matrizes de ataque de identidade corporativa e infraestrutura.

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

Uma lista curada de treinamentos, recursos e ferramentas incríveis de Engenharia Reversa para Android.

Metlo é uma plataforma de segurança de API de código aberto.

Curadoria dos melhores recursos e ferramentas de DevSecOps.

Firewall de aplicação web e gateway de segurança de API (WAAP) de alto desempenho, gratuito e líder do setor, com tecnologia de IA e semântica - UUSEC WAF.

open-appsec é um motor de segurança baseado em aprendizado de máquina que previne ameaças contra aplicações web e APIs de forma proativa e automática. Este repositório contém o código e a lógica principal.

O JANUSEC Application Gateway fornece acesso seguro, incluindo proxy reverso, K8S Ingress Controller, certificados ACME automáticos, WAF, 5-Second Shield, defesa contra CC, autenticação OAuth2, balanceamento de carga global (GSLB) e conformidade de cookies.

Extensão para detecção automática de imposição de autorização para o Burp Suite, escrita em Jython e desenvolvida por Barak Tawily para facilitar o trabalho de profissionais de segurança de aplicações e permitir a execução de testes de autorização automáticos

Uma ferramenta de modelagem de ameaças alimentada por IA que aproveita os modelos GPT da OpenAI para gerar modelos de ameaças para um determinado aplicativo com base na metodologia STRIDE.

Mantis é um framework de segurança que automatiza o fluxo de trabalho de descoberta, reconhecimento e varredura de vulnerabilidades.

Uma aplicação bancária propositalmente vulnerável, projetada para praticar testes de segurança em aplicações web, APIs, aplicativos integrados a IA e revisões de código seguro. Possui vulnerabilidades comuns encontradas em aplicações do mundo real, tornando-se uma plataforma ideal para profissionais de segurança, desenvolvedores e entusiastas aprenderem pentest e práticas de codificação segura.

Um kit de ferramentas modular e independente de pilha com habilidades de revisão de segurança para agentes de codificação de IA encontrarem, reproduzirem e corrigirem vulnerabilidades autonomamente.

Spoofy é um programa que verifica se uma lista de domínios pode ser falsificada com base em registros SPF e DMARC.

Servidor MCP para o plugin JADX-AI

Jackhammer - Uma ferramenta de avaliação e gerenciamento de vulnerabilidades de segurança para resolver todos os problemas da equipe de segurança.

Segurança em tempo de execução para aplicativos e agentes de IA: detecção de injeção de prompt, autorização de chamada de ferramenta, redatoria de dados sensíveis, proteção contra bots e limitação de taxa. Integre facilmente no seu código JS/TS.

Uma lista selecionada de recursos incríveis de segurança para aplicativos iOS.

Este repositório contém uma lista selecionada de recursos que sugiro no LinkedIn e no Twitter.📝🌝

Geração de relatórios de teste de penetração e colaboração em avaliações.

SDK que fornece detecção de ameaças e monitoramento de segurança para dispositivos móveis. Funciona com Flutter, React Native, Android e iOS. Proteja seu aplicativo com RASP gratuito. Detecte engenharia reversa, root (Magisk), jailbreak, Frida, emuladores, bots, adulteração e problemas de integridade, ofuscação, uso de VPN, malware, além de monitorar a identificação e a impressão digital do dispositivo.