DockSec

!CREATEDhttps://img.shields.io/badge/created-feb,%202025-blue?style=for-the-b...

Vulnerable-Web-Application

Уязвимое веб-приложение Что такое Vulnerable-Web-Application Vulnerable-Web-Application — это веб-сайт, подготовленный для людей, интересующихся веб-пентестом и желающих получить информацию по этой теме или начать работать. На самом деле сайт довольно прост в установке и использовании...

Basileak

Basileak «Додзё всегда было открыто. Свитки никогда не были запечатаны. Просто нужно было знать, как спросить». — Опальный самурай Basileak — это намеренно уязвимая большая языковая модель, созданная для обучения промпт-инъекциям, подготовки специалистов red team и исследований безопасности в сти...

OCSD

OCSD OWASP Certified Secure-Software Developer — репозиторий предлагаемой сертификации OCSD Ссылка на проект OWASP: https://owasp.org/www-project-certified-secure-developer/...

VulnReach

VulnReach SCA с учётом среды выполнения — доказывает, какие CVE действительно достижимы, а не просто установлены. VulnReach теперь официальныйOWASP Project. 🎉 Демо Шаг 1 — SCA выявляет 74 CVE среди зависимостей Шаг 2 — VulnReach доказывает, какие из них действительно достижимы Находки — цепочка...

igoat

!GSOC...

threat-dragon

build latest practices OWASP Threat Dragon OWASPowasp Threat Dragonproject — это бесплатное, открытое, кроссплатформенное приложение для моделирования угроз. Оно используется для рисования диаграмм моделирования угроз и для перечисления угроз для элементов диаграммы. Mike Goodwin создал Threat...

DVSA

Damn Vulnerable Serverless Application Уязвимое серверное приложение Damn Vulnerable Serverless Application DVSA — это намеренно уязвимое приложение, предназначенное для того, чтобы помогать специалистам по безопасности проверять свои навыки и инструменты в законной среде, помогать разработчикам...

OdTM

Фреймворк угрозного моделирования на основе онтологий OdTM OWASP Фреймворк угрозного моделирования на основе онтологий OdTM — это набор средств для внедрения онтологического подхода в автоматическое угрозное моделирование компьютерных систем. Это проект инкубатора OWASP. Онтологический подход,...

cve-lite-cli

Большинство инструментов говорят вам, что не так. CVE Lite CLI говорит вам, что запускать. CVE Lite CLI 🏆 Официально признанOWASP Lab Project Сканирование уязвимостей, которое начинается в вашем терминале и легко встраивается в CI. Просканируйте свой lockfile, получите команды исправления для...

IoTGoat

LE DÉPÔT OFFICIEL A ÉTÉ DÉPLACÉ VERShttps://github.com/OWASP/IoTGoat Description Le projet IoTGoat est un firmware délibérément vulnérable basé sur OpenWrt et maintenu par OWASP pour éduquer les utilisateurs sur la façon de tester les vulnérabilités les plus courantes trouvées dans les appareils...

WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение WebGoat — это намеренно небезопасное веб-приложение, поддерживаемое OWASP, предназначенное для обучения безопасности веб-приложений. Эта программа демонстрирует распространённые уязвимости серверных приложений. Упражнения предназначены для...

passfault

Bienvenue sur OWASP Passfault Objectif : Améliorez vos mots de passe ! NOTE : Ce projet n'est plus maintenu, mais le projet zxcvbn adopte une approche très similaire et a rencontré un grand succès. Nous recommandons d'utiliser cette bibliothèque. Utilisation de l'interface en ligne de commande : ...

domain-protect

domain-protect Domain Protect est maintenant un projet OWASP déplacé vers: github.com/domain-protect/domain-protect...

raider

DÉPÔT OBSOLÈTE Raider est devenu un projet OWASP, donc le développement sera déplacé vers leur compte Github...

Android-Security-Masterclass

Мастер-класс по безопасности Android 🛡️📱 Официальный проект OWASP — Практическая лаборатория по обучению безопасности OWASP MASVS/MASTG для Android-разработчиков и пентестеров — Зеркальная архитектура: Уязвимое ↔ Безопасное ↔ Атакующий 📖 Обзор Мастер-класс по безопасности Android — это официальный...

faction

OWASP - FACTION Cadre de génération de rapports de tests d'intrusion et de collaboration Faction est désormais un projet OWASP ! Vous pouvez trouver plus d'informationsici Sponsors Premium Sponsors otto-js - PCI et sécurité côté client | Secninjaz Technologies LLP ---|--- Become a Sponsor ❤️ Si...

WAFEC

Проект OWASP WAFEC Репозиторий документов Проект OWASP WAF Evaluation Criteria Критерии оценки Web Application Firewall WAFEC предоставляют заинтересованным сторонам, включая пользователей, поставщиков и сторонних оценщиков, инструмент для изучения межсетевых экранов веб-приложений WAF и оценки...

Teach-AppSec

Teach-AppSec Teach AppSec — это проект OWASP по безопасности приложений, который в настоящее время содержит учебные модули по управлению рисками, разработке программного обеспечения и операционной безопасности. В этот проект будут добавляться новые модули по мере их разработки. Этот проект...

threat-model-cookbook

Проект OWASP Threat Model Cookbook Этот проект посвящён созданию и публикации примеров моделей угроз. Они могут быть представлены в виде кода, графических или текстовых представлений. Модели используют различные технологии, методологии и техники. Вы можете учиться на этих моделях, использовать их...