Vulnerable-Web-Application

Vulnerable Web Application Qué es Vulnerable-Web-Application Vulnerable-Web-Application es un sitio web preparado para personas interesadas en la penetración web y que quieran obtener información sobre este tema o trabajar en ello. De hecho, el sitio web es bastante sencillo de instalar y usar...

DockSec

!CREATEDhttps://img.shields.io/badge/created-feb,%202025-blue?style=for-the-b...

OdTM

Marco OWASP de modelado de amenazas impulsado por ontología OdTM El marco de modelado de amenazas impulsado por ontología OdTM es un conjunto de medios para la implementación de un enfoque ontológico en el modelado automático de amenazas de sistemas informáticos. Es un Proyecto Incubadora de OWAS...

WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

faction

OWASP - FACTION 渗透测试报告生成与协作框架 Faction 现已成为 OWASP 项目！更多信息请点击此处 赞助商 高级赞助商 otto-js - PCI 及客户端安全 | Secninjaz Technologies LLP ---|--- 成为赞助商 ❤️ 如果您喜欢该项目并希望它取得进展，请考虑成为赞助商。所有赞助商均可访问 Faction 的 Discord 服务器，并且漏洞报告将获得优先处理。只需点击本仓库顶部的赞助商链接，或通过 infoatfactionsecurity.com 联系我们即可。 社区、参与方式及更新 加入 OWASP Slack 社区 并关注...

WebGoat

WebGoat: una aplicación web deliberadamente insegura Introducción WebGoat es una aplicación web deliberadamente insegura mantenida por OWASP y diseñada para enseñar lecciones sobre seguridad en aplicaciones web. Este programa es una demostración de fallos comunes en aplicaciones del lado del...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

igoat

!GSOC...

threat-dragon

build latest practices OWASP Threat Dragon OWASPowasp Threat Dragonproject es una aplicación gratuita, de código abierto y multiplataforma para modelado de amenazas. Se utiliza para dibujar diagramas de modelado de amenazas y para enumerar las amenazas de los elementos del diagrama. Mike Goodwin...

OCSD

OCSD OWASP Certified Secure-Software Developer - el repositorio para la propuesta de certificación OCSD Enlace del proyecto OWASP: https://owasp.org/www-project-certified-secure-developer/...

DVSA

una aplicación serverless deliberadamente vulnerable Damn Vulnerable Serverless Application DVSA es una aplicación deliberadamente vulnerable que pretende ser una ayuda para que los profesionales de la seguridad pongan a prueba sus habilidades y herramientas en un entorno legal, ayudar a los...

VulnReach

VulnReach SCA consciente del entorno de ejecución — demuestra qué CVE son realmente alcanzables, no solo cuáles están instalados. VulnReach ahora es unProyecto OWASP oficial. 🎉 Demo Paso 1 — El SCA revela 74 CVE en las dependencias Paso 2 — VulnReach demuestra cuáles son realmente alcanzables...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...

domain-protect

domain-protect Domain Protect 现已成为 OWASP 项目 已迁移至：github.com/domain-protect/domain-protect...

IoTGoat

官方仓库已迁移至https://github.com/OWASP/IoTGoat 描述 IoTGoat 项目是一个基于 OpenWrt 的故意制造不安全的固件，由 OWASP 维护，旨在教育用户如何测试 IoT 设备中最常见的漏洞。漏洞挑战基于下面列出的 OWASP IoT Top 10，以及项目贡献者的“彩蛋”。有关漏洞挑战列表，请参见 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱密码、可猜测密码或硬编码密码|...

threat-model-cookbook

Proyecto OWASP Threat Model Cookbook Este proyecto consiste en crear y publicar ejemplos de modelos de amenazas. Pueden ser representaciones en forma de código, gráficas o textuales. Los modelos utilizarán diversas tecnologías, metodologías y técnicas. Puedes aprender de estos modelos, usarlos co...

passfault

欢迎使用 OWASP Passfault 目标：把密码做得更好！ 注意：本项目已停止维护，但 zxcvbn 项目采用了非常类似的方法并且非常成功。我们建议使用那个库。 运行命令行界面： 1. 安装 Java 8 JDK 2. cd commandLine 3. ../gradlew installDist 4. 运行 build/install/passfault/bin/passfault 运行 JSON Web 服务： 1. cd jsonService 2. ../gradlew build jettyRunWar 3. 浏览至 localhost:8080/jsonService...

raider

已弃用仓库 Raider 已成为一个 OWASP 项目，因此开发将迁移到他们的 GitHub 账户。...

Android-Security-Masterclass

Android Security Masterclass 🛡️📱 Proyecto Oficial de OWASP — Un Laboratorio Práctico de Formación en Seguridad OWASP MASVS/MASTG para Desarrolladores de Android y Pentesters — Arquitectura Espejo: Vulnerable ↔ Seguro ↔ Atacante 📖 Descripción General La Android Security Masterclass es un proyecto...

Teach-AppSec

Teach-AppSec Teach AppSec is a OWASP Application Security project which currently has teaching modules for Risk Management, Software Developement and Operations Security. More modules will be added to this project as and when they are developed. This project is made available on GNU general Publi...