appsec

Shannon là một công cụ kiểm tra bảo mật AI dành cho ứng dụng web và API. Nó phân tích mã nguồn của bạn, xác định các vectơ tấn công và thực thi các lỗ hổng thực tế để chứng minh trước khi chúng được đưa lên môi trường production.

Công cụ tự động khai thác lỗ hổng SQL injection và chiếm quyền cơ sở dữ liệu

Chuỗi tài liệu OWASP Cheat Sheet được tạo ra để cung cấp bộ sưu tập ngắn gọn các thông tin giá trị cao về các chủ đề bảo mật ứng dụng cụ thể.

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

Dự án ZAP thuộc Core của Checkmarx

Trình quét đường dẫn web

OWASP Juice Shop: Có lẽ là ứng dụng web không bảo mật hiện đại và tinh vi nhất

Hướng dẫn kiểm tra bảo mật web là một hướng dẫn toàn diện mã nguồn mở để kiểm tra tính bảo mật của các ứng dụng web và dịch vụ web.

Danh sách bảo mật ứng dụng web

8 bài học, khởi đầu hành trình học tập An ninh mạng của bạn.

Trình quét web thế hệ mới

Nền tảng quản lý lỗ hổng bảo mật mã nguồn mở

Hướng dẫn thực hành lập trình an toàn với Golang

Kế hoạch học tập thực tế hoàn chỉnh để trở thành một kỹ sư an toàn thông tin thành công dựa trên các vai trò như Pentest, AppSec, Cloud Security, DevSecOps v.v...

Quản lý lỗ hổng hợp nhất mã nguồn mở, DevSecOps & ASPM

Thư viện client và server thu thập tương tác OOB

Dự án gốc cho OpenZiti. Tại đây bạn sẽ tìm thấy các tệp thực thi cho một mạng có thể lập trình, hoàn toàn không tin cậy @OpenZiti

Dependency-Track là một nền tảng Phân tích Thành phần thông minh cho phép các tổ chức xác định và giảm thiểu rủi ro trong chuỗi cung ứng phần mềm.

Công cụ quét bảo mật mã nguồn (SAST) để phát hiện, lọc và ưu tiên các rủi ro bảo mật và quyền riêng tư.

Phát hiện sớm các lỗ hổng bảo mật, sự cố tuân thủ và sai cấu hình cơ sở hạ tầng trong vòng đời phát triển hạ tầng dưới dạng mã với KICS từ Checkmarx.

Các tệp, tập lệnh và tài nguyên cho thử thách CTF (chủ yếu là pwn)

Một môi trường CI/CD có chủ ý tạo ra các lỗ hổng. Tìm hiểu bảo mật CI/CD thông qua nhiều thử thách.

Giải pháp hoàn chỉnh cho VAPT/AppSec và Hướng dẫn Kiểm thử Xâm nhập: Web | Mobile | API | Ứng dụng Desktop | Đánh giá Mã nguồn | DevSecOps | Không dây | Kiểm thử Mạng | SAST | DAST, v.v...

Danh sách tổng hợp các tài nguyên mô hình hóa mối đe dọa (sách, khóa học miễn phí và trả phí, video, công cụ, hướng dẫn và workshop để thực hành) nhằm học tập về mô hình hóa mối đe dọa và các giai đoạn đầu của việc đánh giá bảo mật.

cài đặt an toàn các gói npm bằng cách kiểm tra chúng ở giai đoạn trước khi cài đặt

open-appsec là một công cụ bảo mật học máy giúp ngăn chặn chủ động và tự động các mối đe dọa đối với Web Application & API. Kho lưu trữ này bao gồm mã nguồn và logic chính.

Tiện ích mở rộng Proxy Non-HTTP TCP/UDP (NoPE) cho Burp Suite.

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

OWASP Mutillidae II là một ứng dụng web dễ bị tổn thương có chủ ý, miễn phí và mã nguồn mở, cung cấp mục tiêu cho việc đào tạo bảo mật web. Đây là môi trường hack web dễ sử dụng được thiết kế cho các phòng thí nghiệm, những người đam mê bảo mật, lớp học, CTF và các mục tiêu của công cụ đánh giá lỗ hổng.

Tiện ích mở rộng Burp Suite bổ sung công cụ MCP tích hợp, phân tích hỗ trợ bởi AI, kiểm soát quyền riêng tư, quét thụ động và chủ động cùng nhiều tính năng khác