cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run...

APKDeepLens

APKDeepLens Approfondimenti sulla sicurezza Android in pieno spettro. Funzionalità • Rilevamento • Installazione • Utilizzo • Report Presentato aBlack Hat MEA 2023 e Black Hat ASIA 2024 Cos'è APKDeepLens? APKDeepLens è uno strumento di analisi statica basato su Python per file APK Android...

APTS

Cos'è OWASP APTS? Uno standard di governance per piattaforme di penetration testing autonome. Definisce cosa questi sistemi devono fare per operare in modo sicuro, trasparente e entro confini definiti, siano essi forniti da vendor, operati come servizio o costruiti internamente da team di sicurez...

BlackWidow

A PROPOSITO: BlackWidow è un web spider basato su Python per raccogliere sottodomini, URL, parametri dinamici, indirizzi email e numeri di telefono da un sito web target. Questo progetto include anche il fuzzer Inject-X per scansionare gli URL dinamici alla ricerca di vulnerabilità OWASP comuni...

secureCodeBox

OWASP secureCodeBox...

dep-scan

Einführung OWASP dep-scan ist ein modernes Sicherheits- und Risikoprüfungstool, das auf bekannten Schwachstellen, Sicherheitshinweisen und Lizenzbeschränkungen für Projektabhängigkeiten basiert. Sowohl lokale Repositorys als auch Container-Images werden als Eingabe unterstützt, und das Tool eigne...

API-Security

OWASP API Security Top 10 Questo progetto è pensato per affrontare il numero sempre crescente di organizzazioni che distribuiscono API potenzialmente sensibili come parte delle loro offerte software. Queste API vengono utilizzate per attività interne e per interfacciarsi con terze parti. Purtropp...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Dai Principianti Agli Esperti! Questa guida è progettata sia per principianti che per penetration tester esperti. Copre tutti gli aspetti del test di penetrazione di applicazioni web, inclusi concetti fondamentali, configurazione di ambienti di test con strumenti come Burp...

VAmPI

VAmPI Die verwundbare API Based on OpenAPI 3 VAmPI ist eine verwundbare API, die mit Flask erstellt wurde und enthält Schwachstellen aus den OWASP Top 10 Schwachstellen für APIs. Es wurde erstellt, weil ich eine verwundbare API wollte, um die Effizienz von Tools zu bewerten, die Sicherheitsproble...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Questo repository è in fase di chiusura. Il lavoro futuro dovrebbe avvenire tramite www-project-vulnerable-web-applications-directory Il progetto OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ è un...

DevSecOpsGuideline

OWASP DevSecOps Guideline Die OWASP DevSecOps Guideline erklärt, wie wir eine sichere Pipeline implementieren, Best Practices anwenden und Tools einführen können, die wir in dieser Hinsicht nutzen können. Außerdem versucht das Projekt, uns dabei zu helfen, die Shift-Left-Sicherheitskultur in...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी Il primo agente IA open-source progettato per la sicurezza offensiva...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

threat-dragon

OWASP Threat Dragon O OWASP Threat Dragon é uma aplicação gratuita, de código aberto e multiplataforma para modelagem de ameaças. É utilizada para desenhar diagramas de modelagem de ameaças e listar ameaças para elementos do diagrama. Mike Goodwin criou o Threat Dragon como um projeto comunitário...

OWASPBugBounty

OWASP Bug Bounty per Progetti Introduzione Molti sviluppatori e aziende che desiderano implementare la sicurezza si rivolgono a OWASP per utilizzare librerie Defender che possono implementare per proteggere le loro applicazioni critiche. Poiché ciò implica una forma di fiducia in OWASP, molti...

owtf

Offensives Web-Testing-Framework OWTF OWASP OWTF hilft Penetrationstestern, effizient zu arbeiten und sich an Sicherheitsstandards wie dem OWASP Testing Guide v3 und v4, dem OWASP Top 10, PTES und NIST zu orientieren, sodass sie mehr Zeit haben für: Das große Ganze sehen und kreativ denken...

coraza

Coraza - Web Application Firewall...

www-community

OWASP Community Pages OWASP Community Pages è un repository per contributi della comunità relativi a contenuti di sicurezza. I documenti qui presenti compongono il sito web https://owasp.org/www-community/. Contribuire Accogliamo con piacere contributi per nuovi contenuti e aggiornamenti delle...

agent-governance-toolkit

🌍 Inglese | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Metti in produzione agenti senza perdere il sonno 🚀Guida Rapida · 📋 Specifiche · 📦 PyPI · 📝 Registro delle modifiche -brightgreen...

Top10

OWASP Top 10 2017 de This folder contains the German version of the OWASP Top 10 - 2017. The official website is here: https://wiki.owasp.org/index.php/Germany/Projekte/Top10 OWASP Top 10 2017 German Version PPTX OWASP Top 10 2017 German Version PDF Please report issues by mail to top10owaspde...