zaproxy

...

wstg

OWASP Web Security Testing Guide Welcome to the official repository for the Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. The WSTG is a comprehensive guide to testing the security of web applications and web services. Created by the collaborative efforts of...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

authelia

!OpenSSF Best...

scorecard

OpenSSF Scorecard...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework es un sistema de análisis de vulnerabilidades Android que ayuda a desarrolladores o hackers a encontrar potenciales vulnerabilidades de seguridad en aplicaciones Android. Sin una interfaz gráfica llamativa, pero el más eficiente menos de 2 minutos por escan...

coreruleset

Rama| Estado ---|--- main| 🛡️ OWASP CRS...

Software-Component-Verification-Standard

Padrão de Verificação de Componentes de Software da OWASP O Padrão de Verificação de Componentes de Software SCVS é um esforço conduzido pela comunidade para estabelecer uma estrutura para identificar atividades, controles e melhores práticas, que podem ajudar a identificar e reduzir riscos na...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Linter Live per Cluster Kubernetes Popeye è un'utilità che scansiona cluster Kubernetes live e segnala potenziali problemi con risorse e configurazioni distribuite. Con la crescita del panorama Kubernetes, sta diventando una sfida per un essere umano tenere traccia della marea di manifest...

awesome-security-hardening

awesome-security-hardening Eine Sammlung von großartigen Sicherheits-Härtungsleitfäden, Best Practices, Checklisten, Benchmarks, Tools und anderen Ressourcen. Dies ist noch in Arbeit: Bitte trage durch das Senden deiner Vorschläge bei. Du kannst dies tun, indem du Issue-Tickets erstellst oder das...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

tailsnitch

Tailsnitch Un auditor di sicurezza per le configurazioni Tailscale. Tailsnitch analizza la tua tailnet alla ricerca di oltre 50 configurazioni errate, controlli di accesso eccessivamente permissivi e violazioni delle best practice di sicurezza. Avvio rapido root@kitploit: 1. Set your Tailscale AP...

aws-security-assessment-solution

Soluções de Avaliação de Segurança Self-Service v2.0 A cibersegurança continua a ser um tópico muito importante e uma preocupação para muitos CIOs, CISOs e seus clientes. Para atender a essas preocupações importantes, a AWS desenvolveu um conjunto principal de serviços que os clientes devem usar...

API-Security

OWASP API-Sicherheit Top 10 Dieses Projekt wurde entwickelt, um die ständig wachsende Zahl von Organisationen zu adressieren, die potenziell sensible APIs als Teil ihrer Softwareprodukte einsetzen. Diese APIs werden für interne Aufgaben und für die Anbindung von Drittanbietern verwendet. Leider...

DevSecOpsGuideline

OWASP DevSecOps Guideline A OWASP DevSecOps Guideline explica como podemos implementar um pipeline seguro, adotar as melhores práticas e introduzir ferramentas que podemos usar nesse contexto. Além disso, o projeto procura ajudar a promover a cultura de segurança shift-left no nosso processo de...

IRM

IRM-2022 Metodologie di Incident Response 2022 CERT Societe Generale, in collaborazione con CERT aDvens, fornisce best practice operative per incidenti di facile utilizzo. Questi cheat sheet sono dedicati alla gestione degli incidenti e coprono molteplici ambiti in cui un team CERT può essere...

Johnson Controls Inc. TL280

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to access sensitive information on the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for...