adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

Docker-Security

Безопасность Docker Это OWASP Docker Top 10. Это документ в процессе разработки. Об этом документе В этом документе описаны 10 наиболее важных пунктов по безопасности для построения безопасной контейнеризированной среды. Вы можете использовать его как спецификацию, если начинаете с нуля, либо...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, mise en pratique Un capture-the-flag construit sur l'OWASP Kubernetes Top Ten — 2025. Vous avez été embauché pour réaliser un test d'intrusion chez NimbusMart , une entreprise de e-commerce fictive dont le cluster a grandi plus vite que sa sécurité. Dix défis, un par...

quantum-security-project

OWASP Quantum Security Project Готовьтесь сегодня. Защищайте завтра. Официальный проект сообщества OWASP, описывающий риски безопасности квантовой эры практичным, вендор-нейтральным и основанным на рисках способом — противоядие от хайпа и страха. Статус: этап начальной разработки. OWASP Top 10 дл...

agent-governance-toolkit

🌍 English | Español | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Déployez des agents en production sans perdre le sommeil 🚀Démarrage rapide · 📋 Spécifications · 📦 PyPI · 📝 Journal des modifications -brightgreen !IMPORTANT Aperçu public -- versions d'aperçu p...

AzureGoat

AzureGoat : Une infrastructure Azure sacrément vulnérable Compromettre l’infrastructure cloud d’une organisation, c’est comme s’asseoir sur une mine d’or pour un attaquant. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web suffit à un attaquant pour...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Веб-репозиторий OWASP Foundation OWASP Top 10 для приложений на основе больших языковых моделей Добро пожаловать в официальный репозиторий OWASP Top 10 для приложений на основе больших языковых моделей! О репозитории Этот репозиторий содерж...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

DonkAI

Практическая лаборатория для OWASP Top 10 для LLM-приложений 2025 — без необходимости в реальной LLM. DonkAI — это намеренно уязвимое веб-приложение, которое можно запустить одной командой и использовать для изучения того, как взламываются системы, интегрированные с LLM, на практике. Каждая...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester est conçu pour tester automatiquement les API à la recherche de vulnérabilités courantes après avoir généré des tests à partir d'un fichier de spécification OpenAPI. Il offre la possibilité de fuzzer automatiquement les entrées et d'utiliser les entrée...

railsgoat

RailsGoat RailsGoat — это намеренно уязвимое веб-приложение, созданное на Ruby on Rails. Оно демонстрирует реальные уязвимости безопасности из OWASP Top 10 и служит практической обучающей платформой для разработчиков и специалистов по безопасности. Что такое RailsGoat? RailsGoat — это намеренно...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

VAmPI

VAmPI L'API Vulnérable Basée sur OpenAPI 3 VAmPI est une API vulnérable créée avec Flask et inclut des vulnérabilités du top 10 OWASP pour les API. Elle a été créée car je souhaitais une API vulnérable pour évaluer l'efficacité des outils utilisés pour détecter des problèmes de sécurité dans les...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

IoTGoat

Описание Проект IoTGoat представляет собой заведомо небезопасную прошивку на основе OpenWrt, поддерживаемую OWASP как платформа для обучения разработчиков программного обеспечения и специалистов по безопасности тестированию распространенных уязвимостей в устройствах IoT. Задачи по поиску...

Top10

Russian Translation for Top10 - 2017 Acknowledgements Oleksii Skachkov a.k.a hamster4n Taras Ivashchenko a.k.a. oxdef Ivan Kochurkin a.k.a KvanTTT...

NodeGoat

NodeGoat Будучи легковесным, быстрым и масштабируемым, Node.js становится широко используемой платформой для разработки веб-приложений. Этот проект предоставляет среду для изучения того, как риски безопасности OWASP Top 10 применяются к веб-приложениям, разработанным с использованием Node.js, и к...

ARTLAS

ARTLAS Système d'analyse de logs Apache en temps réel Analyseur de logs Apache en temps réel, basé sur le top 10 des vulnérabilités OWASP, identifie les tentatives d'exploration dans votre application web, et vous notifie ou votre équipe d'incident sur Telegram, Zabbix et Syslog/SIEM. ARTLAS...

GCPGoat

GCPGoat : Une infrastructure GCP vulnérable par conception Compromettre l'infrastructure cloud d'une organisation, c'est comme s'asseoir sur une mine d'or pour les attaquants. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web est tout ce dont un attaquan...

Serverless-Top-10-Project

OWASP Serverless Top 10 Обзор При переходе на бессерверную архитектуру мы устраняем необходимость разработки сервера для управления нашим приложением. Тем самым мы также передаем часть угроз безопасности поставщику инфраструктуры. Помимо многих преимуществ разработки бессерверных приложений, таки...