Docker-Security

Docker Security Questa è l'OWASP Docker Top 10. È un lavoro in corso. Informazioni su questo documento Questo documento descrive i 10 punti di sicurezza più importanti per costruire un ambiente containerizzato sicuro. Puoi usarlo come scheda specifica se parti da zero, oppure consegnarlo a un...

AWSGoat

AWSGoat : Eine verdammt verwundbare AWS-Infrastruktur Die Kompromittierung der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...

vuln-bank-mobile

💳 Aplicativo Móvel do Vulnerable Bank O Vulnerable Bank é um aplicativo móvel intencionalmente inseguro, criado para engenheiros de segurança, testadores de penetração e estudantes de segurança de aplicativos móveis praticarem e demonstrarem a exploração no mundo real de práticas de codificação...

Serverless-Top-10-Project

OWASP Serverless Top 10 Panoramica Quando si adotta un'architettura serverless, si elimina la necessità di sviluppare un server per gestire la propria applicazione. In questo modo, si trasferiscono anche alcune delle minacce alla sicurezza al fornitore dell'infrastruttura. Oltre ai molti vantaggi...

DonkAI

Laboratorio pratico per la OWASP Top 10 per le Applicazioni LLM 2025 - nessun LLM reale richiesto. DonkAI è una web app deliberatamente vulnerabile che puoi avviare con un solo comando e usare per imparare come i sistemi che integrano LLM vengono compromessi, rompendoli davvero. Ogni categoria...

AzureGoat

AzureGoat : Eine verdammt verwundbare Azure-Infrastruktur Das Kompromittieren der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...

GCPGoat

GCPGoat : Un'infrastruttura GCP Dannatamente Vulnerabile Compromettere l'infrastruttura cloud di un'organizzazione è come sedersi su una miniera d'oro per gli attaccanti. E a volte, una semplice configurazione errata o una vulnerabilità nelle applicazioni web è tutto ciò di cui un attaccante ha...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA ist eine einfache NodeJS-Anwendung, um die OWASP Top 10 Schwachstellen zu demonstrieren und eine Anleitung zur Behebung und Vermeidung dieser Schwachstellen zu geben. Der fixes-Branch wird die Korrekturen für die...

retire.js

Retire.js Ciò che richiedi, devi anche ritirarlo Esiste una pletora di librerie JavaScript utilizzabili sul Web e nelle app Node.JS. Questo semplifica enormemente lo sviluppo, ma dobbiamo rimanere aggiornati sulle correzioni di sicurezza. "L'utilizzo di componenti con vulnerabilità note" fa ora...

NodeGoat

NodeGoat Essendo leggero, veloce e scalabile, Node.js sta diventando una piattaforma ampiamente adottata per lo sviluppo di applicazioni web. Questo progetto fornisce un ambiente per apprendere come i rischi di sicurezza OWASP Top 10 si applicano alle applicazioni web sviluppate con Node.js e com...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP फाउंडेशन वेब रिपॉजिटरी OWASP बड़ी भाषा मॉडल अनुप्रयोगों के लिए शीर्ष 10...

quantum-security-project

OWASP Quantum Security Project Prepare Today. Protect tomorrow. An official OWASP community project mapping the security risks of the quantum era in a practical, vendor-neutral, and risk-based way - the antidote to hype and fear. Status: Bootstrap phase. The OWASP Top 10 for Quantum Security Risk...

IoTGoat

Descrizione Il progetto IoTGoat è un firmware deliberatamente insicuro basato su OpenWrt e mantenuto da OWASP come piattaforma per istruire sviluppatori software e professionisti della sicurezza sui test delle vulnerabilità comunemente presenti nei dispositivi IoT. Le sfide sulle vulnerabilità si...

railsgoat

RailsGoat RailsGoat ist eine absichtlich verwundbare Webanwendung, die auf Ruby on Rails basiert. Sie demonstriert reale Sicherheitslücken aus dem OWASP Top 10 und dient als praktische Trainingsplattform für Entwickler und Sicherheitsexperten. Was ist RailsGoat? RailsGoat ist eine absichtlich...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester è stato creato per testare automaticamente le API per vulnerabilità comuni dopo aver generato i test a partire da un file di specifica OpenAPI. Offre la possibilità di eseguire automaticamente fuzzing degli input e utilizzare input forniti dall'utente...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetration Testing, Dai Principianti Agli Esperti! Questa guida è progettata sia per principianti che per penetration tester esperti. Copre tutti gli aspetti del test di penetrazione di applicazioni web, inclusi concetti fondamentali, configurazione di ambienti di test con strumenti come Burp...

VAmPI

VAmPI Die verwundbare API Based on OpenAPI 3 VAmPI ist eine verwundbare API, die mit Flask erstellt wurde und enthält Schwachstellen aus den OWASP Top 10 Schwachstellen für APIs. Es wurde erstellt, weil ich eine verwundbare API wollte, um die Effizienz von Tools zu bewerten, die Sicherheitsproble...

agent-governance-toolkit

🌍 Inglese | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Metti in produzione agenti senza perdere il sonno 🚀Guida Rapida · 📋 Specifiche · 📦 PyPI · 📝 Registro delle modifiche -brightgreen...

Top10

OWASP Top 10 2017 de This folder contains the German version of the OWASP Top 10 - 2017. The official website is here: https://wiki.owasp.org/index.php/Germany/Projekte/Top10 OWASP Top 10 2017 German Version PPTX OWASP Top 10 2017 German Version PDF Please report issues by mail to top10owaspde...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...