OWASP

Chuỗi tài liệu OWASP Cheat Sheet được tạo ra để cung cấp bộ sưu tập ngắn gọn các thông tin giá trị cao về các chủ đề bảo mật ứng dụng cụ thể.

Hướng dẫn Kiểm tra Bảo mật Ứng dụng Di động OWASP (MASTG) là một tài liệu hướng dẫn toàn diện về kiểm tra bảo mật ứng dụng di động và dịch ngược. Nó mô tả các quy trình kỹ thuật để xác minh các điểm yếu theo Phân loại Điểm yếu Bảo mật Di động OWASP (MASWE), phù hợp với tiêu chuẩn OWASP MASVS.

Hướng dẫn kiểm tra bảo mật web là một hướng dẫn toàn diện mã nguồn mở để kiểm tra tính bảo mật của các ứng dụng web và dịch vụ web.

Kho lưu trữ tài liệu chính thức của OWASP Top 10

Framework kiểm thử thâm nhập tự động - Trình quét lỗ hổng mã nguồn mở - Quản lý lỗ hổng bảo mật

Hướng dẫn thực hành lập trình an toàn với Golang

Tiêu chuẩn Xác minh Bảo mật Ứng dụng

OWASP MASVS (Tiêu chuẩn xác minh bảo mật ứng dụng di động) là tiêu chuẩn công nghiệp cho bảo mật ứng dụng di động.

Dự án Bảo mật API của OWASP

Hướng dẫn dành cho Nhà phát triển OWASP

Dự án OWASP NodeGoat cung cấp một môi trường để tìm hiểu cách các rủi ro bảo mật OWASP Top 10 áp dụng cho các ứng dụng web phát triển bằng Node.js và cách khắc phục chúng hiệu quả.

Một công cụ mô hình hóa mối đe dọa mã nguồn mở từ OWASP

API hoàn toàn phi lý (crAPI)

QRLJacking hay Quick Response Code Login Jacking là một vectơ tấn công đơn giản nhưng nguy hiểm ảnh hưởng đến tất cả các ứng dụng dựa vào tính năng "Đăng nhập bằng mã QR" làm cách thức bảo mật để đăng nhập tài khoản, nhằm mục đích chiếm đoạt phiên làm việc của người dùng.

Ứng dụng dễ bị tổn thương với các ví dụ minh họa cách không nên sử dụng thông tin mật

Nền tảng đào tạo bảo mật ứng dụng web và di động

Kho lưu trữ Web của OWASP Foundation

Các trang cộng đồng OWASP là nơi OWASP có thể tiếp nhận các đóng góp từ cộng đồng cho nội dung liên quan đến bảo mật.

OWASP Top 10 cho các ứng dụng Large Language Model (Một phần của Dự án Bảo mật GenAI)

Dự án Trình quét lỗ hổng OWASP Joomla https://www.secologist.com/

Một framework Pythonic để mô hình hóa mốiο đe dọa

Hướng dẫn OWASP DevSecOps giúp chúng ta tích hợp bảo mật vào quy trình phát triển.

Xử lý HTML từ bên thứ ba để tạo ra HTML an toàn khi nhúng vào ứng dụng web của bạn. Nhanh chóng và dễ cấu hình.

IoTGoat là một firmware cố ý chứa lỗ hổng được tạo ra để giáo dục các nhà phát triển phần mềm và chuyên gia bảo mật cách kiểm thử các lỗ hổng phổ biến trong thiết bị IoT.

Phiên bản Rails có lỗ hổng tuân theo OWASP Top 10

Kho lưu trữ này không còn được sử dụng. Vui lòng tham khảo https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Kho lưu trữ web của OWASP Foundation.

Tiêu chuẩn kiểm thử xâm nhập tự động OWASP.

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.

Công cụ OWASP OFFAT tự động đánh giá API của bạn để tìm các lỗ hổng phổ biến, mặc dù khả năng tương thích hoàn toàn với OAS v3 vẫn đang được phát triển. Dự án vẫn đang trong quá trình hoàn thiện.

Kho lưu trữ trang web chính của OWASP Foundation

OWASP ZSC - Trình tạo Shellcode/Mã hóa

Kho lưu trữ web của OWASP Foundation.

Dự án Web Security Testing Guide (WSTG) tạo ra tài nguyên kiểm thử an ninh mạng hàng đầu cho các nhà phát triển ứng dụng web và chuyên gia bảo mật

Secure Coding Dojo là nền tảng cung cấp kiến thức về lập trình an toàn.

OWASP Java Encoder là một lớp mã hóa hiệu năng cao, dễ sử dụng cho Java 1.5+, không có phụ thuộc và gọn nhẹ. Dự án này giúp các nhà phát triển web Java phòng chống Cross Site Scripting!