witcher

witcher Implémenter et surveiller les contrôles Appsec à grande échelle. Prérequis NodeJS 20.13 Testé sur Mac Ubuntu Comment installer $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Construire une image Docker $ git clone [email protected]:mf-labs/witcher.git $ c...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

appsec-forge

appsec-forge Создано для разработчиков, DevOps, AppSec, DevSecOps и инженеров по безопасности. Репозиторий-первоисточник базы знаний по безопасности, охватывающий безопасную разработку, безопасность приложений, инфраструктуру, цепочку поставок ПО, ИИ и DevSecOps. Изучайте проблемы безопасности та...

awesome-appsec

Потрясающий AppSec Курированный список ресурсов для изучения безопасности приложений. Содержит книги, веб-сайты, сообщения в блогах и тесты для самооценки. Поддерживается Paragon Initiative Enterprises при участии сообществ разработчиков и специалистов по безопасности приложений. У нас также есть...

rep-chrome

rep+ rep+는 Burp Suite의 Repeater에서 영감을 받은 경량 Chrome DevTools 확장 프로그램으로, 이제 AI로 강화되었습니다. 전체 Burp 스택을 실행하지 않고 몇 가지 요청을 빠르게 테스트해야 하는 경우가 많아서, 통합 LLM 지원을 통해 작업 흐름을 빠르고 집중적이며 지능적으로 유지하기 위해 이 확장 프로그램을 만들었습니다. 🚀 rep+ Chrome 확장 프로그램 설치 목차 기능 빠른 시작 설치 권한 및 개인정보 제한 사항 Star History 버그나 문제를 발견하셨나요? ❤️ 프로젝트 후원하...

awesome-malware-analysis

Awesome Malware Analysis Une liste organisée d'outils et de ressources d'analyse de malwares. Inspirée par awesome-python et awesome-php. Collecte de malwares Anonymiseurs Honeypots Corpus de malwares Renseignement sur les menaces open source Outils Autres ressources Détection et classification...

AppSecEzine

AppSec Ezine Повышение осведомлённости о предотвращении рисков безопасности — сложная задача. Большинство людей не знают о существовании нужной информации или просто не имеют к ней доступа. Успевать за темпом мира технологий — золотое правило. Если вы не готовы иметь дело с проблемами безопасност...

awesome-appsec-interview

Awesome AppSec Interview Подборка ресурсов, практических вопросов и учебных материалов, которые помогут подготовиться к собеседованию на инженера по безопасности приложений , сгруппированная по типам интервью. Содержание Обзор интервью Безопасный обзор кода Моделирование угроз Программирование и...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами: Путь| Лучше всего подходит для| Начать ---|---|--- CLI agent-run| Попробовать агентов из терминала| Начало...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

Application-Security-Curriculum

애플리케이션 보안 커리큘럼 Grant Ongers - 교육을 통한 AppSec 확장 - DEF CON 29 AppSec Village...

STEWS

STEWS : Test de sécurité et énumération des WebSockets STEWS est une suite d'outils pour les tests de sécurité des WebSockets Cette recherche a été présentée pour la première fois à OWASP Global AppSec US 2021 Fonctionnalités STEWS offre la capacité de : Découverte : trouver des points de...

Teach-AppSec

Teach-AppSec Teach AppSec — это проект OWASP по безопасности приложений, который в настоящее время содержит учебные модули по управлению рисками, разработке программного обеспечения и операционной безопасности. В этот проект будут добавляться новые модули по мере их разработки. Этот проект...

toolbox v0.2.2

-Significant%20AI%2C%20fully%20reviewed-1f77b4 MCP-based application security testing tools for your coding agent. Not a scanner — a collaborative workbench. Agents struggle with UI and stateful APIs; you're good at both. Sectool lets you explore an application through its proxy while an agent...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982

CVE-2026-44982 affects CrowdSec AppSec. The bug in pkg/appsec/request.go NewParsedRequestFromRequest reads the body using max(r.ContentLength, 0), causing HTTP/1.1 chunked and HTTP/2 without Content-Length to appear with an empty body, bypassing body-inspection rules (REQUEST_BODY, BODY_ARGS, ARG...

CVE-2026-44982 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

CVE-2026-44982: Protection Mechanism Failure

CrowdSec offers crowdsourced protection against malicious IPs. From 1.5.0 until 1.7.8, pkg/appsec/request.go NewParsedRequestFromRequest allocated a request body buffer from maxr.ContentLength, 0, so HTTP/1.1 requests using Transfer-Encoding: chunked and HTTP/2 requests without a content-length...

GO-2026-5641 CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec

CrowdSec AppSec silently drops request body for chunked / HTTP-2 requests in github.com/crowdsecurity/crowdsec...