appsec

Các trang cộng đồng OWASP là nơi OWASP có thể tiếp nhận các đóng góp từ cộng đồng cho nội dung liên quan đến bảo mật.

OWASP Top 10 cho các ứng dụng Large Language Model (Một phần của Dự án Bảo mật GenAI)

vAPI là Vulnerable Adversely Programmed Interface, một API có thể tự host mô phỏng các kịch bản OWASP API Top 10 thông qua các bài tập.

Bộ sưu tập các đường dẫn đặc biệt liên quan đến các API nhạy cảm phổ biến, nội bộ devops, cấu hình framework, các cấu hình sai phổ biến, API quan trọng, v.v. Nó có thể được sử dụng như một phần của quá trình khám phá nội dung web, để quét thụ động các điểm cuối chất lượng cao và mang lại kết quả nhanh chóng.

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

Danh sách tổng hợp các công cụ được trình bày chính thức tại các sự kiện Black Hat

Ý tưởng tự động hóa bảo mật với n8n: Hơn 100 quy trình làm việc Red/Blue/AppSec, tích hợp và các playbook sẵn sàng chạy.

Các tiện ích bổ sung ZAP

Phiên bản Rails có lỗ hổng tuân theo OWASP Top 10

Bộ sưu tập các tập lệnh và mẹo ZAP do cộng đồng đóng góp - hoan nghênh các pull request!

Kho lưu trữ này không còn được sử dụng. Vui lòng tham khảo https://github.com/OWASP/www-project-vulnerable-web-applications-directory

Công cụ proxy xác thực trực tiếp để kiểm thử các lỗ hổng ứng dụng web.

DianXing - Kiểm toán bảo mật mã nguồn đầu cuối dựa trên AI

Thư viện Go của Datadog bao gồm theo dõi APM, lập hồ sơ và giám sát bảo mật.

Một thư viện để phát hiện các bí mật đã biết trên nhiều framework web.

mobsfscan là công cụ phân tích tĩnh có thể tìm thấy các mẫu mã không an toàn trong mã nguồn Android và iOS của bạn. Hỗ trợ mã Java, Kotlin, Swift và Objective C. mobsfscan sử dụng các quy tắc phân tích tĩnh của MobSF và được vận hành bởi semgrep cùng trình khớp mẫu libsast.

Spoofy là một chương trình kiểm tra xem danh sách các tên miền có thể bị giả mạo dựa trên bản ghi SPF và DMARC hay không.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

The AI Agent for Cyber Security.

Ứng dụng Android chứa lỗ hổng bảo mật của Oversecured

Tích hợp các báo cáo Dependency-Check vào SonarQube

Trình quét bí mật hiệu suất cao. CLI, thư viện Go, tiện ích mở rộng Burp Suite và tiện ích mở rộng Chrome. 487 quy tắc phát hiện với xác thực thông tin xác thực trực tiếp.

Trình quét lỗ hổng phụ thuộc JS/TS nhanh chóng, thân thiện với nhà phát triển, hỗ trợ quét tệp khóa cục bộ, khớp OSV, hiển thị phụ thuộc trực tiếp/gián tiếp, tính năng --fix, xuất JSON và hướng dẫn khắc phục thực tế.

Công cụ quét tĩnh mã nguồn mở để phát hiện luồng dữ liệu, tìm lỗ hổng bảo mật dữ liệu và tạo Báo cáo An toàn Dữ liệu Play Store chính xác.

Tài nguyên thực tế cho nghiên cứu bảo mật CI/CD tấn công. Tuyển tập các tài nguyên tốt nhất kể từ năm 2021.

Các client Datadog cho PHP

jshunter là công cụ dòng lệnh được thiết kế để phân tích các tệp JavaScript và trích xuất điểm cuối. Công cụ này chuyên xác định dữ liệu nhạy cảm, chẳng hạn như điểm cuối API và các lỗ hổng bảo mật tiềm ẩn, là tài nguyên thiết yếu cho thợ săn tiền thưởng lỗi và nhà nghiên cứu bảo mật.

SDK cung cấp khả năng phát hiện mối đe dọa và giám sát bảo mật cho thiết bị di động. Hoạt động với Flutter, React Native, Android và iOS. Bảo vệ ứng dụng của bạn với RASP miễn phí. Phát hiện kỹ thuật đảo ngược, root (Magisk), jailbreak, Frida, trình giả lập, bot, giả mạo và các vấn đề về tính toàn vẹn, làm rối mã, sử dụng VPN, phần mềm độc hại, đồng thời giám sát nhận dạng thiết bị và dấu vân tay.