witcher

witcher Implémenter et surveiller les contrôles Appsec à grande échelle. Prérequis NodeJS 20.13 Testé sur Mac Ubuntu Comment installer $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Construire une image Docker $ git clone [email protected]:mf-labs/witcher.git $ c...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

appsec-forge

appsec-forge Создано для разработчиков, DevOps, AppSec, DevSecOps и инженеров по безопасности. Репозиторий-первоисточник базы знаний по безопасности, охватывающий безопасную разработку, безопасность приложений, инфраструктуру, цепочку поставок ПО, ИИ и DevSecOps. Изучайте проблемы безопасности та...

awesome-appsec

Awesome AppSec Une liste organisée de ressources pour apprendre la sécurité des applications. Contient des livres, des sites web, des articles de blog et des quiz d'auto-évaluation. Maintenue par Paragon Initiative Enterprises avec les contributions des communautés de la sécurité applicative et d...

rep-chrome

rep+ rep+ est une extension légère pour Chrome DevTools, inspirée du Repeater de Burp Suite, désormais boostée à l’IA. J’ai souvent besoin de tester quelques requêtes sans lancer toute la stack Burp, j’ai donc créé cette extension pour garder mon flux de travail rapide, ciblé et intelligent grâce...

awesome-malware-analysis

Awesome Malware Analysis Une liste organisée d'outils et de ressources d'analyse de malwares. Inspirée par awesome-python et awesome-php. Collecte de malwares Anonymiseurs Honeypots Corpus de malwares Renseignement sur les menaces open source Outils Autres ressources Détection et classification...

AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

awesome-appsec-interview

Super Entretien AppSec Une liste organisée de ressources, de questions pratiques et de supports d'étude pour vous aider à vous préparer aux entretiens d'Ingénieur en Sécurité Applicative , classés par type d'entretien. Contenu Aperçu de l'entretien Revue de code sécurisé Modélisation des menaces...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами: Путь| Лучше всего подходит для| Начать ---|---|--- CLI agent-run| Попробовать агентов из терминала| Начало...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

Application-Security-Curriculum

애플리케이션 보안 커리큘럼 Grant Ongers - 교육을 통한 AppSec 확장 - DEF CON 29 AppSec Village...

STEWS

STEWS : Test de sécurité et énumération des WebSockets STEWS est une suite d'outils pour les tests de sécurité des WebSockets Cette recherche a été présentée pour la première fois à OWASP Global AppSec US 2021 Fonctionnalités STEWS offre la capacité de : Découverte : trouver des points de...

Teach-AppSec

Teach-AppSec Teach AppSec — это проект OWASP по безопасности приложений, который в настоящее время содержит учебные модули по управлению рисками, разработке программного обеспечения и операционной безопасности. В этот проект будут добавляться новые модули по мере их разработки. Этот проект...

toolbox v0.2.2

-Significant%20AI%2C%20fully%20reviewed-1f77b4 MCP-based application security testing tools for your coding agent. Not a scanner — a collaborative workbench. Agents struggle with UI and stateful APIs; you're good at both. Sectool lets you explore an application through its proxy while an agent...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982

CVE-2026-44982 affects CrowdSec AppSec. The bug in pkg/appsec/request.go NewParsedRequestFromRequest reads the body using max(r.ContentLength, 0), causing HTTP/1.1 chunked and HTTP/2 without Content-Length to appear with an empty body, bypassing body-inspection rules (REQUEST_BODY, BODY_ARGS, ARG...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982: Protection Mechanism Failure

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

GO-2026-5641 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec

CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec...