jsunpack-n

jsunpack-n jsunpack-n emulates browser functionality when visiting a URL. It's purpose is to detect exploits that target browser and browser plug-in vulnerabilities. It accepts many different types of input: PDF files - samples/sample-pdf.file Packet Captures - samples/sample-http-exploit.pcap HT...

awesome-appsec

Awesome AppSec Eine kuratierte Liste von Ressourcen zum Erlernen der Anwendungssicherheit. Enthält Bücher, Webseiten, Blogbeiträge und Selbstbewertungs-Quizze. Betreut von Paragon Initiative Enterprises mit Beiträgen aus der Anwendungssicherheits- und Entwickler-Community. Wir haben auch andere...

AppSecEzine

AppSec Ezine Sensibilizzare verso la prevenzione dei rischi per la sicurezza è una sfida. Molte persone non ne sono consapevoli o semplicemente non hanno accesso alle giuste informazioni. Stare al passo con il mondo della tecnologia è una regola d'oro. Se non sei pronto ad affrontare i problemi d...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Escalando AppSec através da Educação - DEF CON 29 AppSec Village...

rep-chrome

rep+ rep+ è un'estensione leggera per Chrome DevTools ispirata a Repeater di Burp Suite, ora potenziata con l'IA. Spesso ho bisogno di esplorare qualche richiesta senza avviare l'intero stack Burp, così ho creato questa estensione per mantenere il mio flusso di lavoro veloce, mirato e intelligent...

witcher

witcher Implementa e monitora i controlli di Appsec su larga scala. Requisiti NodeJS 20.13 Testato su Mac Ubuntu Come installare root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Creare un'immagine Docker root@kitploit: $ git clone...

STEWS

STEWS: Test di Sicurezza e Enumerazione dei WebSocket STEWS è una suite di strumenti per il test di sicurezza dei WebSocket Questa ricerca è stata presentata per la prima volta a OWASP Global AppSec US 2021 Caratteristiche STEWS offre la capacità di: Scoprire : trovare endpoint WebSocket sul web...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

appsec-agent

Agente AppSec Agenti di sicurezza basati su AI per revisione del codice, scansione PR, modellazione delle minacce, generazione di correzioni e altro. Puoi usare AppSec Agent in tre modi:...

awesome-appsec-interview

Awesome Colloquio AppSec Una lista curata di risorse, domande di pratica e materiali di studio per aiutarti a prepararti per i colloqui per Ingegnere della Sicurezza delle Applicazioni , organizzata per tipo di colloquio. Contenuti Panoramica del Colloquio Revisione del Codice Sicuro Modellazione...

Teach-AppSec

Teach-AppSec Teach AppSec ist ein OWASP Application Security Projekt, das derzeit Lehrmodule für Risikomanagement, Softwareentwicklung und Betriebssicherheit umfasst. Weitere Module werden diesem Projekt hinzugefügt, sobald sie entwickelt werden. Dieses Projekt wird unter der GNU General Public...

appsec-forge

appsec-forge Creato per sviluppatori, DevOps, AppSec, DevSecOps e ingegneri della sicurezza. Una knowledge base di sicurezza incentrata sul repository che copre sviluppo sicuro, sicurezza applicativa, infrastruttura, supply chain del software, AI e DevSecOps. Studia i problemi di sicurezza nello...

CVE-2026-44982

CVE-2026-44982 affects CrowdSec AppSec. The bug in pkg/appsec/request.go NewParsedRequestFromRequest reads the body using max(r.ContentLength, 0), causing HTTP/1.1 chunked and HTTP/2 without Content-Length to appear with an empty body, bypassing body-inspection rules (REQUEST_BODY, BODY_ARGS, ARG...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

GO-2026-5641 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec

CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec...

CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

Summary The CrowdSec AppSec component fails to read the HTTP request body for any request whose Content-Length is not positive — most notably HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests sent without a content-length header. Coraza is then evaluated against an empty body...

[Webinar] Mythos Reality Check: Beating Automated Exploitation at AI Speed

Imagine a world where hackers don't sleep, don't take breaks, and find weak spots in your systems instantly. Well, that world is already here. Thanks to AI, attackers are now launching automated, large-scale exploits faster than ever before. The time you have to fix a vulnerability before it gets...

Scaling Modern AppSec: Moving from Static Profiles to AI-Powered Scan Optimization

Key Highlights The Scale Challenge: As application portfolios grow and release cycles accelerate, traditional scanning models create a forced trade-off between coverage, cost, and velocity – leading to silent gaps that only surface during audits or incidents. The AI Solution: AI-powered scan...