api-scanner-docker

API Scanner - Despliegue Autogestionado API Scanner es una herramienta automatizada de pruebas de seguridad de APIs que escanea APIs REST y SOAP en busca de vulnerabilidades utilizando especificaciones OpenAPI/Swagger y archivos WSDL. Prerrequisitos Docker Engine 20.10+ Docker Compose v2 Python...

openapi_security_scanner

OpenAPI Security Scanner Informazioni sul Progetto I problemi di sicurezza dell'autorizzazione nelle applicazioni web moderne non vengono facilmente rilevati dagli scanner di sicurezza. Alcuni esempi da Shopify, LINE, NordVPN. Uno dei motivi è che gli scanner di sicurezza cercano principalmente...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

apidetector

APIDetector è uno strumento potente ed efficiente progettato per testare gli endpoint Swagger esposti in vari sottodomini, con capacità intelligenti uniche per rilevare falsi positivi. È particolarmente utile per i professionisti della sicurezza e gli sviluppatori impegnati nel test delle API e...

BurpAPISecuritySuite

Supporta lo sviluppo Se questo progetto aiuta il tuo lavoro, supporta la manutenzione continua e le nuove funzionalità. Portafoglio donazioni ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. BurpAPISecuritySuite...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester foi criado para testar automaticamente APIs em busca de vulnerabilidades comuns, após gerar testes a partir do arquivo de especificação openapi. Ele fornece a funcionalidade de fuzzear automaticamente entradas e usar entradas fornecidas pelo usuário...

crAPI

crAPI c ompletamente r idicola API crAPI ti aiuterà a comprendere i dieci rischi più critici per la sicurezza delle API. crAPI è vulnerabile per progettazione, ma puoi eseguirlo in sicurezza per formarti/allenarti. crAPI è moderno, costruito su un'architettura a microservizi. Quando arriva il...

API-Security

OWASP API-Sicherheit Top 10 Dieses Projekt wurde entwickelt, um die ständig wachsende Zahl von Organisationen zu adressieren, die potenziell sensible APIs als Teil ihrer Softwareprodukte einsetzen. Diese APIs werden für interne Aufgaben und für die Anbindung von Drittanbietern verwendet. Leider...

VAmPI

VAmPI L'API vulnerabile Basata su OpenAPI 3 VAmPI è un'API vulnerabile realizzata con Flask e include vulnerabilità dalla top 10 OWASP per le API. È stata creata perché volevo un'API vulnerabile per valutare l'efficienza degli strumenti utilizzati per rilevare problemi di sicurezza nelle API...

akto

...

cherrybomb

cherrybombv1.0.png Ferma le specifiche API incomplete 💣 Cos'è Cherrybomb? Cherrybomb è uno strumento CLI scritto in Rust che aiuta a prevenire implementazioni errate del codice nelle prime fasi di sviluppo. Funziona validando e testando la tua API utilizzando un file OpenAPI. Il suo obiettivo...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API-Sicherheit Sichern Sie Ihre API. Metlo ist eine Open-Source-API-Sicherheitsplattform Metlo ist ein Open-Source-API-Sicherheitstool, das Sie in weniger als 15 Minuten einrichten können. Es inventarisiert Ihre Endpunkte, erkennt böswillige Akteure und blockiert bösartigen Traffic in...

gotestwaf

GoTestWAF GoTestWAF è uno strumento per la simulazione di attacchi API e OWASP che supporta un'ampia gamma di protocolli API, tra cui REST, GraphQL, gRPC, SOAP, XMLRPC e altri. È stato progettato per valutare soluzioni di sicurezza per applicazioni web, come proxy di sicurezza API, Web Applicatio...

Download Monitor <= 4.7.60 - Sensitive Information Exposure

The Download Monitor plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 4.7.60 via REST API. This can allow unauthenticated attackers to extract sensitive data including user reports, download reports, and user data including email, role, id and...

OneNav v0.9.35-20240318 - Server-Side Request Forgery (SSRF)

OneNav v0.9.35-20240318 is vulnerable to server-side request forgery SSRF via the url parameter in the getlinkinfo API. An attacker can force the server to make arbitrary requests, potentially accessing internal resources. id: CVE-2024-33832 info: name: OneNav v0.9.35-20240318 - Server-Side Reque...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

PENTEST-LAB

PENTEST-LAB Un'applicazione vulnerabile moderna e un cyber range per imparare la sicurezza web, API, cloud, AI e blue-team attraverso catene di attacco pratiche. root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Ελληνικά | Español | فارسی | Français | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

syntribos

Team and repository tags .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/...