wstg

OWASP ウェブセキュリティテストガイド Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG の公式リポジトリへようこそ。WSTG は、ウェブアプリケーションおよびウェブサービスのセキュリティテストのための包括的なガイドです。セキュリティ専門家と献身的なボランティアの協力により作成された WSTG は、世界中のペネトレーションテスターや組織が使用するベストプラクティスのフレームワークを提供します。 現在、リリースバージョン 5.0 に取り組んでいます。GitHub...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

Software-Component-Verification-Standard

OWASP 软件组件验证标准 软件组件验证标准（SCVS）是一项由社区驱动的努力，旨在建立一个用于识别活动、控制措施和最佳实践的框架，以帮助识别并降低软件供应链中的风险。 管理软件供应链中的风险对于减少易受攻击系统的暴露面，以及将技术债务作为修复障碍进行评估非常重要。 衡量和改进软件供应链保障对于成功至关重要。具有供应链可见性的组织更有能力保护其品牌、增强信任、缩短上市时间，并在发生供应链事件时管理成本。 软件供应链涉及： 技术 人员 流程 机构 以及其他变量 提高供应链保障的门槛需要风险管理人、任务负责人以及法律和采购等业务部门的积极参与，这些部门传统上并未参与技术实施。...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 会扫描您的 tailnet，检查 57 种错误配置、过度宽松的访问控制以及违反安全最佳实践的问题。 快速开始 root@kitploit: 1. 设置您的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 修复一些问题 交互式 yolo 模式 tailsnitch --fix 安装 下载预编译二进制文件 从 GitHub Release...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

coreruleset

ブランチ| 状態 ---|--- main| 🛡️ OWASP CRS...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

aws-security-assessment-solution

セルフサービス型セキュリティ評価ソリューション v2.0 サイバーセキュリティは、多くのCIO、CISO、およびその顧客にとって非常に重要なトピックであり、懸念事項であり続けています。これらの重要な懸念に対応するため、AWSは顧客がアカウントを保護するために使用すべき主要なサービス群を開発しました。Amazon GuardDuty、AWS Security Hub、AWS Config、およびAWS Well-Architected...

zaproxy

CheckmarxによるZed Attack Proxy ZAPは、世界で最も広く使われているWebアプリスキャナーです。無料かつオープンソース。誰でも貢献できるコミュニティベースのGitHubトップ1000プロジェクトです。 アプリケーションの開発・テスト中に、自動的にWebアプリケーションのセキュリティ脆弱性を見つけるのに役立ちます。また、経験豊富なペネトレーションテスターが手動セキュリティテストに使用する優れたツールでもあります。 !https://assets.kitploit.co...

scorecard

OpenSSF Scorecard...

trivy-operator

Kubernetes-native security toolkit. Documentation...

API-Security

OWASP API Security Top 10 このプロジェクトは、ソフトウェア製品の一部として潜在的に機密性の高いAPIをデプロイする組織の増加に対処することを目的としています。これらのAPIは、内部タスクや第三者とのインターフェースに使用されます。残念ながら、多くのAPIは攻撃から安全にするために役立つ厳格なセキュリティテストを受けていません。 OWASP API Security...

DevSecOpsGuideline

Directrices DevSecOps de OWASP Las Directrices DevSecOps de OWASP explican cómo podemos implementar un pipeline seguro, utilizar las mejores prácticas e introducir herramientas que podemos emplear en este ámbito. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad de...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

AndroBugs_Framework

AndroBugs Framework AndroBugs Frameworkは、Androidアプリケーションの潜在的なセキュリティ脆弱性を開発者やハッカーが見つける手助けをするAndroid脆弱性分析システムです。 華やかなGUIはありませんが、最も効率的（平均2分未満でスキャン完了）かつ高精度です。 バージョン: 1.0.0 特徴: Androidアプリのセキュリティ脆弱性を発見 コードがベストプラクティスを欠いていないかチェック 危険なシェルコマンド（例：“su”）をチェック 数百万のアプリから情報を収集 アプリのセキュリティ保護を確認（と表示、アプリの再パッケージ化ハッキング向...

IRM

IRM-2022 事件响应方法论 2022 CERT Societe Generale 与 CERT aDvens 合作，提供易于使用的运营事件最佳实践。这些速查表专门用于事件处理，涵盖 CERT 团队可能参与的多个领域。对于我们所处理的每种安全事件，都有一个对应的 IRM。 CERT Societe Generale 谨感谢 SANS 和 Lenny Zeltser，他们为部分 IRM 提供了重要的灵感来源。 我们还要感谢 CERT aDvens 的协作工作和法语翻译。 如果您在这些 IRM 中发现错误或问题，请随时联系我们。 本作品采用 知识共享署名 3.0 未本地化许可协议 进行许...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...