849068 matches found
dependency-track
OWASP Dependency-Track Dependency-Track هي منصة ذكية لتحليل المكونات Component Analysis تتيح للمؤسسات تحديد وتقليل المخاطر في سلسلة توريد البرمجيات. تتبع Dependency-Track نهجًا فريدًا ومفيدًا للغاية من خلال الاستفادة من قدرات قائمة مكونات البرمجيات SBOM...
noir
اصطاد كل نقطة نهاية في كودك، اكشف عن واجهات برمجة التطبيقات المخفية، وحدد سطح الهجوم. الوثائق • التثبيت • الاستخدام • المساهمة • سجل التغييرات Noir هي أداة SAST تقرأ الكود المصدري وتستخرج نقاط النهاية التي يعرضها التطبيق — المسارات، الطرق، المعاملات، الرؤوس، ملفات تعريف الارتباط، والملفات المصدري...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run...
AISVS
معيار OWASP للتحقق من أمن الذكاء الاصطناعي AISVS هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نسب المُصنَّف – الترخيص بالمثل 4.0 الدولية. ما هو AISVS؟ معيار التحقق من أمن الذكاء الاصطناعي AISVS هو كتالوج يقوده المجتمع لمتطلبات أمنية قابلة للاختبار خاصة بالأنظمة المعتمدة على الذكاء الاصطناعي. يمنح...
APKDeepLens
APKDeepLens رؤى أمنية لنظام أندرويد في الطيف الكامل. الميزات • الكشف في لمحة • التثبيت • الاستخدام • التقارير ظهر فيBlack Hat MEA 2023 و Black Hat ASIA 2024 ما هو APKDeepLens؟ APKDeepLens هي أداة تحليل ثابتة مبنية على لغة بايثون لملفات APK لأندرويد. تقوم بفك ترجمة ملفات APK باستخدام JADX وتجري...
APTS
OWASP APTS क्या है? स्वायत्त पैठ परीक्षण प्लेटफार्मों के लिए एक शासन मानक। यह परिभाषित करता है कि इन प्रणालियों को सुरक्षित, पारदर्शी और निर्धारित सीमाओं के भीतर संचालित करने के लिए क्या करना चाहिए, चाहे वे विक्रेताओं द्वारा वितरित हों, एक सेवा के रूप में संचालित हों, या उद्यम सुरक्षा टीमों द्वार...
BlackWidow
परिचय: BlackWidow एक पायथन आधारित वेब एप्लिकेशन स्पाइडर है जो लक्ष्य वेबसाइट से सबडोमेन, URL, डायनामिक पैरामीटर, ईमेल पते और फोन नंबर एकत्र करता है। इस प्रोजेक्ट में Inject-X फ़ज़र भी शामिल है जो सामान्य OWASP कमजोरियों के लिए डायनामिक URL स्कैन करता है। डेमो वीडियो: BlackWidow डेमो विशेषताएँ:...
secureCodeBox
OWASP secureCodeBox...
dep-scan
परिचय OWASP dep-scan एक अगली पीढ़ी का सुरक्षा और जोखिम ऑडिट टूल है जो परियोजना निर्भरताओं के लिए ज्ञात कमजोरियों, सलाहकारों और लाइसेंस सीमाओं पर आधारित है। इनपुट के रूप में स्थानीय रिपॉजिटरी और कंटेनर इमेज दोनों समर्थित हैं, और यह टूल ASPM/VM प्लेटफार्मों और CI वातावरणों में एकीकरण के लिए आदर्श ह...
API-Security
أهم 10 مخاطر أمنية لواجهات برمجة التطبيقات من OWASP صُمم هذا المشروع لمعالجة العدد المتزايد باستمرار من المؤسسات التي تنشر واجهات برمجة تطبيقات يحتمل أن تكون حساسة كجزء من عروضها البرمجية. تُستخدم هذه الواجهات للمهام الداخلية وللربط مع أطراف ثالثة. لسوء الحظ، لا تخضع العديد من واجهات برمجة...
masvs
Norme de vérification de la sécurité des applications mobiles OWASP MASVS La norme de vérification de la sécurité des applications mobiles OWASP MASVS établit des exigences de base en matière de sécurité et de confidentialité pour les applications mobiles, qui sont décomposées dans le OWASP Mobil...
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes
पेनिट्रेशन टेस्टिंग, शुरुआत से विशेषज्ञ तक! यह गाइड शुरुआती और अनुभवी पेनिट्रेशन टेस्टर्स दोनों के लिए डिज़ाइन की गई है। यह वेब एप्लिकेशन पेनिट्रेशन टेस्टिंग के सभी पहलुओं को कवर करती है, जिसमें मूलभूत अवधारणाएं, Burp Suite और bWAPP जैसे टूल के साथ टेस्टिंग वातावरण सेट करना, और कमजोरियों की पहचान...
VAmPI
VAmPI कमजोर API OpenAPI 3 पर आधारित VAmPI Flask में बनाया गया एक कमजोर API है और इसमें APIs के लिए OWASP शीर्ष 10 कमजोरियाँ शामिल हैं। इसे इसलिए बनाया गया था क्योंकि मुझे APIs में सुरक्षा समस्याओं का पता लगाने के लिए उपयोग किए जाने वाले उपकरणों की दक्षता का मूल्यांकन करने हेतु एक कमजोर API चाहिए...
OWASP-VWAD
OWASP-VWAD 2024-10-26 ⚠️ يتم إنهاء هذا المستودع تدريجياً. يجب أن يكون العمل المستقبلي عبر www-project-vulnerable-web-applications-directory مشروع دليل تطبيقات الويب الضعيفة التابع لـ OWASP VWAD، https://owasp.org/www-project-vulnerable-web-applications-directory/ هو سجل شامل وجيّد الصيانة لجميع...
DevSecOpsGuideline
دليل OWASP DevSecOps يشرح دليل OWASP DevSecOps كيف يمكننا تنفيذ خط أنابيب آمن واستخدام أفضل الممارسات وإدخال الأدوات التي يمكننا استخدامها في هذا الشأن. كما يحاول المشروع مساعدتنا في تعزيز ثقافة الأمن عبر التحول لليسار shift-left security في عملية التطوير لدينا. يساعد هذا المشروع أي شركة مهما كان...
CyberStrike
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी Le premier agent IA open source concu pour la securite offensive. Test...
wrongsecrets
Setup your secrets in AWS In this setup we integrate the secrets-exercise online with AWS EKS and let Pods consume secrets from the AWS Parameter Store and AWS Secrets Manager. We use managed node groups so as we don't want the hassle of managing the EC2 instances ourselves, and Fargate doesn't...
threat-dragon
OWASP Threat Dragon OWASP Threat Dragon هو تطبيق مجاني ومفتوح المصدر ومتعدد المنصات لنمذجة التهديدات. يُستخدم لرسم مخططات نمذجة التهديدات وسرد التهديدات لعناصر المخطط. مايك غودوين أنشأ Threat Dragon كمشروع مجتمعي مفتوح المصدر يوفر طريقة بديهية وسهلة الوصول لنمذجة التهديدات. صُمم Threat Dragon ليك...
OWASPBugBounty
OWASP Bug Bounty для проектов Введение Многие разработчики и компании, стремящиеся внедрить безопасность, обращаются к OWASP, чтобы использовать библиотеки Defender, которые они могут внедрить для защиты своих критически важных приложений. Поскольку это подразумевает определённую форму доверия к...
DevGuide
دليل مطوري مؤسسة OWASP دليل المطورين هو أحد المستندات الأصلية من OWASP، وله تاريخ طويل. يحتوي مستودع DevGuide الأصلي على العديد من الإصدارات السابقة التي يعود تاريخها إلى أول إصدار 1.0 الصادر عام 2002. هذا هو المحتوى الخاص بمستند دليل المطورين، مستودع DevGuide، أحدث إصدار من هذا الدليل متاح كمستن...