application-security

Chuỗi tài liệu OWASP Cheat Sheet được tạo ra để cung cấp bộ sưu tập ngắn gọn các thông tin giá trị cao về các chủ đề bảo mật ứng dụng cụ thể.

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

OWASP Juice Shop: Có lẽ là ứng dụng web không bảo mật hiện đại và tinh vi nhất

CLI Codex Security và TypeScript SDK của OpenAI dùng để tìm kiếm, xác thực và khắc phục các lỗ hổng bảo mật. npm: https://www.npmjs.com/package/@openai/codex-security

Hướng dẫn kiểm tra bảo mật web là một hướng dẫn toàn diện mã nguồn mở để kiểm tra tính bảo mật của các ứng dụng web và dịch vụ web.

Danh sách các tài nguyên được tuyển chọn để học về bảo mật ứng dụng.

Trình quét web thế hệ mới

Kế hoạch học tập thực tế hoàn chỉnh để trở thành một kỹ sư an toàn thông tin thành công dựa trên các vai trò như Pentest, AppSec, Cloud Security, DevSecOps v.v...

Một bộ kỹ năng Claude Code dùng để săn lỗi và tấn công mạng mô phỏng (red-team) bên ngoài - 82 kỹ năng, 15 lệnh slash, 681 mẫu báo cáo được công bố từ 24 lớp lỗ hổng cốt lõi, cùng với ma trận tấn công định danh và cơ sở hạ tầng doanh nghiệp.

Nội dung tự động hóa bảo mật ở định dạng SCAP, Bash, Ansible và các định dạng khác

Danh sách tổng hợp các tài liệu đào tạo, tài nguyên và công cụ Kỹ thuật đảo ngược Android tuyệt vời.

Metlo là một nền tảng bảo mật API mã nguồn mở.

Tổng hợp các tài nguyên và công cụ DevSecOps tốt nhất.

Tường lửa ứng dụng web và cổng bảo mật API (WAAP) dựa trên công nghệ AI và ngữ nghĩa, hiệu suất cao, miễn phí hàng đầu ngành - UUSEC WAF.

open-appsec là một công cụ bảo mật học máy giúp ngăn chặn chủ động và tự động các mối đe dọa đối với Web Application & API. Kho lưu trữ này bao gồm mã nguồn và logic chính.

JANUSEC Application Gateway cung cấp quyền truy cập bảo mật, bao gồm proxy ngược, K8S Ingress Controller, Chứng chỉ ACME tự động, WAF, Khiên 5 giây, Phòng thủ CC, Xác thực OAuth2, Cân bằng tải máy chủ toàn cầu (GSLB) và tuân thủ Cookie, v.v.

Tiện ích mở rộng phát hiện thực thi ủy quyền tự động cho Burp Suite, được viết bằng Jython bởi Barak Tawily nhằm hỗ trợ công việc của các chuyên gia bảo mật ứng dụng và cho phép họ thực hiện các bài kiểm tra ủy quyền tự động.

Công cụ mô hình hóa mối đe dọa được hỗ trợ bởi AI, tận dụng các mô hình GPT của OpenAI để tạo mô hình mối đe dọa cho một ứng dụng dựa trên phương pháp STRIDE.

Mantis là một framework bảo mật tự động hóa quy trình khám phá, trinh sát và quét lỗ hổng.

Một ứng dụng ngân hàng cố tình có lỗ hổng được thiết kế để thực hành Kiểm thử bảo mật ứng dụng web, API, ứng dụng tích hợp AI và đánh giá mã nguồn an toàn. Bao gồm các lỗ hổng phổ biến trong ứng dụng thực tế, tạo nên nền tảng lý tưởng cho các chuyên gia bảo mật, nhà phát triển và những người đam mê học hỏi kiểm thử xâm nhập và thực practices lập trình an toàn.

Bộ công cụ mô-đun, không phụ thuộc vào stack gồm các kỹ năng đánh giá bảo mật dành cho các tác nhân lập trình AI để tự động tìm, tái tạo và vá các lỗ hổng.

Spoofy là một chương trình kiểm tra xem danh sách các tên miền có thể bị giả mạo dựa trên bản ghi SPF và DMARC hay không.

Máy chủ MCP cho JADX-AI Plugin.

Jackhammer - Công cụ đánh giá và quản lý lỗ hổng bảo mật nhằm giải quyết mọi vấn đề của đội ngũ an ninh.

Bảo mật runtime cho các ứng dụng và tác nhân AI: phát hiện tiêm prompt, ủy quyền gọi công cụ, làm mờ dữ liệu nhạy cảm, bảo vệ bot và giới hạn tốc độ. Tích hợp trực tiếp vào mã JS/TS của bạn.

Danh sách tổng hợp các tài nguyên bảo mật ứng dụng iOS chất lượng.

Kho lưu trữ này chứa danh sách các tài nguyên được tuyển chọn mà tôi đề xuất trên LinkedIn và Twitter.📝🌝

Tạo báo cáo kiểm thử xâm nhập và cộng tác đánh giá

SDK cung cấp khả năng phát hiện mối đe dọa và giám sát bảo mật cho thiết bị di động. Hoạt động với Flutter, React Native, Android và iOS. Bảo vệ ứng dụng của bạn với RASP miễn phí. Phát hiện kỹ thuật đảo ngược, root (Magisk), jailbreak, Frida, trình giả lập, bot, giả mạo và các vấn đề về tính toàn vẹn, làm rối mã, sử dụng VPN, phần mềm độc hại, đồng thời giám sát nhận dạng thiết bị và dấu vân tay.