appsec

As páginas da comunidade OWASP são um espaço onde a OWASP pode aceitar contribuições da comunidade para conteúdo relacionado à segurança.

OWASP Top 10 para aplicativos de Large Language Models (Parte do projeto GenAI Security)

vAPI é uma interface programada adversamente vulnerável, uma API auto-hospedável que simula cenários do OWASP API Top 10 por meio de exercícios.

Uma coleção de caminhos especiais vinculados a APIs sensíveis comuns, internos de devops, configurações de frameworks, configurações incorretas conhecidas, APIs interessantes, etc. Pode ser usado como parte da descoberta de conteúdo web, para escanear passivamente por endpoints de alta qualidade e ganhos rápidos.

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

Uma lista selecionada de ferramentas apresentadas oficialmente em eventos da Black Hat

Automação de segurança com ideias do n8n: mais de 100 fluxos de trabalho Red/Blue/AppSec, integrações e playbooks prontos para uso.

Add-ons do ZAP

Uma versão vulnerável do Rails que segue o OWASP Top 10

Uma coleção de scripts e dicas do ZAP fornecidos pela comunidade - pull requests são muito bem-vindos!

:warning: Este repositório não está mais em uso. Consulte https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Ferramenta de proxy de validação em tempo real para testar vulnerabilidades em aplicações web

DianXing - Auditoria de segurança de código ponta a ponta impulsionada por IA

Biblioteca Go da Datadog incluindo rastreamento APM, profiling e monitoramento de segurança.

Uma biblioteca para detectar segredos conhecidos em vários web frameworks

mobsfscan é uma ferramenta de análise estática que pode encontrar padrões de código inseguro no código-fonte do seu Android e iOS. Suporta código Java, Kotlin, Swift e Objective C. O mobsfscan usa regras de análise estática do MobSF e é alimentado pelo semgrep e pelo combinador de padrões libsast.

Spoofy é um programa que verifica se uma lista de domínios pode ser falsificada com base em registros SPF e DMARC.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Aplicativo Android vulnerável da Oversecured

The AI Agent for Cyber Security.

Integra relatórios do Dependency-Check ao SonarQube

Scanner de segredos de alto desempenho. CLI, biblioteca em Go, extensão para Burp Suite e extensão para Chrome. 487 regras de detecção com validação de credenciais em tempo real.

Scanner de vulnerabilidade de dependências JS/TS rápido e amigável para desenvolvedores, com verificação de lockfile local, correspondência OSV, visibilidade direta vs transitiva, --fix, saída JSON e orientações práticas de remediação.

Ferramenta de análise estática de código aberto para detectar fluxos de dados em seu código, encontrar vulnerabilidades de segurança de dados e gerar relatórios precisos de segurança de dados da Play Store.

Recursos práticos para pesquisa de segurança ofensiva em CI/CD. Curadoria dos melhores recursos que vi desde 2021.

Clientes PHP do Datadog

jshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada na identificação de dados sensíveis, como endpoints de API e potenciais vulnerabilidades de segurança, tornando-se um recurso essencial para caçadores de bugs (bug bounty hunters) e pesquisadores de segurança.

SDK que fornece detecção de ameaças e monitoramento de segurança para dispositivos móveis. Funciona com Flutter, React Native, Android e iOS. Proteja seu aplicativo com RASP gratuito. Detecte engenharia reversa, root (Magisk), jailbreak, Frida, emuladores, bots, adulteração e problemas de integridade, ofuscação, uso de VPN, malware, além de monitorar a identificação e a impressão digital do dispositivo.