dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

teller

:computer: シークレットを使うためにターミナルを離れる必要はありません :pager: クラウド環境で作業するための簡単でクリーンなワークフローを作成します :magright: シークレットをスキャンしてシークレットの蔓延と戦います Teller - 開発者のためのオープンソースユニバーサルシークレットマネージャー 開発、テスト、アプリのビルド中にシークレットを使うためにターミナルを離れる必要はありません。 カスタムスクリプト、.zshrc ファイル内のトークン、bash 履歴に残る見える EXPORT、ワークステーション周辺に置き忘れられた .env.production...

DevGuide

OWASP Foundation デベロッパーガイド デベロッパーガイドは、OWASPの最初期のドキュメントの1つであり、長い歴史を持っています。 元のDevGuideリポジトリには、以前のバージョンが多数あり、2002年にリリースされた最初のバージョン1.0まで遡ります。 これはデベロッパーガイドのドキュメント、DevGuideリポジトリのコンテンツです。このガイドの最新版はWebドキュメントとしてアクセスできます。 OWASPデベロッパーガイドのプロジェクトページのコンテンツは、専用のリポジトリにあります。...

FIASSE

将应用安全集成到软件工程中的框架（FIASSE） 注意： 本仓库是一项持续进行的工作。欢迎贡献！ 概述 TL;DR：请阅读 DOC。探索 FIASSE 网站。访问 GitHub Discussions 参与贡献。 本仓库包含 OWASP 将应用安全集成到软件工程中的框架（FIASSE）的资源和材料。FIASSE（发音为 /feiz/，类似 'phase'）提倡一种以开发者为中心、基于原则的方法 来构建可安全化 的软件——认识到安全是一个动态的、持续的过程，就像开发一样。它引入了可安全化软件工程模型（SSEM）作为一种通用设计语言...

ios-mac-app

Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...

flipperzero-firmware

Flipper Zero ファームウェア Flipper Zero 公式ウェブサイト - Flipper Zero ができることを友達に簡単に説明できる方法。 Flipper Zero ファームウェアアップデート - あなたのイルカのための改良: 最新のファームウェアリリース、PC およびモバイルデバイス用のアップグレードツール。 ユーザードキュメント - あなたのイルカについてもっと学ぶ: 仕様、使用ガイド、そして知りたいことすべて。 開発者向けドキュメント - Flipper Zero ファームウェアのソースコードを深く掘り下げる: ビルドシステム、ファームウェア構造など。...

OCSD

OCSD OWASP 认证安全软件开发者 - 拟议的 OCSD 认证的仓库 OWASP 项目链接：https://owasp.org/www-project-certified-secure-developer/...

WordPress Laborator Neon Theme 2.0 - Cross-Site Scripting

WordPress Laborator Neon theme 2.0 contains a cross-site scripting vulnerability via the data/autosuggest-remote.php q parameter. id: CVE-2019-20141 info: name: WordPress Laborator Neon Theme 2.0 - Cross-Site Scripting author: knassar702 severity: medium description: WordPress Laborator Neon them...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

ImHex

リバースエンジニア、プログラマー、そして午前3時に作業する際に網膜を大切にする人々のためのヘックスエディタ。 /ˈɪmhɛks/...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

oproxy

oproxy oproxy は、トラフィックの検査、リプレイ、変更のためのローカル HTTP、HTTPS、SOCKS5 プロキシです。 開発者が自分のマシンまたはローカルの Docker コンテナ上で、ブラウザ、CLI、モバイルアプリ、API クライアント、サービス、テストスイートをテストするためのものです。 機能 ローカルの oproxy CA を信頼した後、HTTP トラフィックと HTTPS トラフィックをキャプチャします。 リクエスト、レスポンス、ヘッダー、ボディ、ステータス、タイミング、タグ、ノート、および選択したインスペクタデータを表示します。...

spamassassin

Apache SpamAssassin テスト用のGitHub Actions Apache SpamAssassinプロジェクトは、開発プロセスにsubversionリポジトリを使用しています。リポジトリの読み取り専用ミラーがGitHub上でここに維持されています。 このREADMEファイルを含む.githubディレクトリは、Apache SpamAssassinリリースパッケージの一部ではありません。このディレクトリ内のファイルは、GitHubがホストするランナー上でGitHubのActions機能を使用してテストを実行するために、開発者が使用することを意図しています。 Apache...

C2Bridge

C2Bridgeを使用すると、開発者は新しいカスタム通信プロトコルを作成し、Covenant内ですぐに利用できます。 C2Bridges...

CVE-2026-4103

Insufficient HTML sanitization in the Publisher Portal and Developer Portal allows untrusted user input to be rendered without proper encoding or neutralization. This enables the injection and execution of malicious JavaScript when affected API documents are viewed. Successful exploitation may...