appsec

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

Ferramenta automática de injeção de SQL e invasão de banco de dados

A OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de aplicações.

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

O projeto ZAP by Checkmarx Core

Scanner de caminhos web

OWASP Juice Shop: Provavelmente a aplicação web insegura mais moderna e sofisticada.

O Web Security Testing Guide é um guia abrangente de código aberto para testar a segurança de aplicações web e serviços web.

Uma lista de segurança de aplicações web

8 lições para dar o pontapé inicial no seu aprendizado em cibersegurança.

Scanner web de próxima geração

Plataforma de gerenciamento de vulnerabilidades de código aberto

Guia de práticas de codificação segura em Golang.

Plano de estudo prático completo para se tornar um engenheiro de cibersegurança bem-sucedido com base em funções como Pentest, AppSec, Cloud Security, DevSecOps e muito mais...

Gerenciamento unificado de vulnerabilidades de código aberto, DevSecOps e ASPM

Servidor e biblioteca cliente para coleta de interações OOB

O projeto principal do OpenZiti. Aqui você encontrará os executáveis para uma rede programável de confiança zero (zero-trust) @OpenZiti

Dependency-Track é uma plataforma inteligente de análise de componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software.

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

Encontre vulnerabilidades de segurança, problemas de conformidade e configurações incorretas de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.

Arquivos, scripts e outros recursos para desafios de CTF (principalmente pwn).

Um ambiente de CI/CD deliberadamente vulnerável. Aprenda segurança de CI/CD através de múltiplos desafios.

Solução completa para VAPT/AppSec e guia de Pentesting: Web | Mobile | API | Thick Client | Revisão de Código-Fonte | DevSecOps | Wireless | Pentesting de Rede | SAST | DAST etc...

Uma lista curada de recursos de modelagem de ameaças (livros, cursos gratuitos e pagos, vídeos, ferramentas, tutoriais e workshops) para aprender modelagem de ameaças e fases iniciais de revisão de segurança.

Instale pacotes npm com segurança auditando-os na fase de pré-instalação.

open-appsec é um motor de segurança baseado em aprendizado de máquina que previne ameaças contra aplicações web e APIs de forma proativa e automática. Este repositório contém o código e a lógica principal.

Extensão de Proxy TCP/UDP não-HTTP (NoPE) para o Burp Suite.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

OWASP Mutillidae II é uma aplicação web gratuita, de código aberto e deliberadamente vulnerável, que serve de alvo para treinamento de segurança web. É um ambiente de hacking web fácil de usar, projetado para laboratórios, entusiastas de segurança, salas de aula, CTFs e alvos de ferramentas de avaliação de vulnerabilidade.

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa, entre outros.