849088 matches found
DonkAI
Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...
API-Security
OWASP API Security Top 10 Este proyecto está diseñado para abordar el creciente número de organizaciones que están implementando API potencialmente sensibles como parte de sus ofertas de software. Estas API se utilizan para tareas internas y para interactuar con terceros. Desafortunadamente, much...
argus-wp-watcher
Escáner ético de vulnerabilidades de WordPress — correlación de CVE en tiempo real, mapeo OWASP, análisis potenciado por IA y pruebas basadas en consentimiento. Inicio rápido · Documentación · Docker · Características de IA · Estrella en GitHub...
web-threat-mitigation
web-threat-mitigation Laboratorio práctico sobre detección y mitigación de amenazas web utilizando OWASP ZAP, Burp Suite y ModSecurity WAF con OWASP CRS. Caso de estudio: Spring4Shell CVE-2022-22965. Configuración local basada en Docker. Laboratorio de Mitigación de Amenazas Web – OWASP ZAP,...
FIASSE
Un Marco para Integrar la Seguridad de Aplicaciones en la Ingeniería de Software FIASSE Nota: Este repositorio es un trabajo en curso. ¡Las contribuciones son bienvenidas! Resumen TL;DR: por favor, lea el DOC. Explore el sitio web de FIASSE. Visite GitHub Discussions para contribuir. Este...
Basileak
Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...
VAmPI
VAmPI La API Vulnerable Basada en OpenAPI 3 VAmPI es una API vulnerable hecha con Flask que incluye vulnerabilidades del OWASP top 10 para APIs. Fue creada porque quería una API vulnerable para evaluar la eficiencia de herramientas utilizadas para detectar problemas de seguridad en APIs. Incluye ...
CyberStrike
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी El primer agente de IA de codigo abierto construido para seguridad ofensiva...
www-project-top-10-for-large-language-model-applications
www-project-top-10-for-large-language-model-applications Repositorio Web de la Fundación OWASP OWASP Top 10 para Aplicaciones de Grandes Modelos de Lenguaje...
SecureTea-Project
OWASP SecureTea Solución de seguridad integral para tu dispositivo Características • Instalación • Inicio rápido • Líderes del proyecto • Contribuidores • Guía de usuario •...
AzureGoat
AzureGoat: Una infraestructura Azure vulnerable a propósito Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesit...
cwe-tool
cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP...
agent-governance-toolkit
🌍 English | 日本語 | 简体中文 | 한국어 Kit de Herramientas de Gobernanza de Agentes Lleva agentes a producción sin perder el sueño 🚀Inicio Rápido · 📋 Especificaciones · 📦 PyPI · 📝 Registro de Cambios -brightgreen !ATFhttps://img.shields.io/badge/ATF-All5Elements-b...
IoTGoat
EL REPOSITORIO OFICIAL SE HA MOVIDO Ahttps://github.com/OWASP/IoTGoat Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP para educar a los usuarios sobre cómo probar las vulnerabilidades más comunes encontradas en dispositivos IoT. Los...
Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes
Pruebas de Penetración, De Principiante a Experto! Esta guía está diseñada tanto para principiantes como para testers de penetración experimentados. Cubre todos los aspectos de las pruebas de penetración de aplicaciones web, incluyendo conceptos fundamentales, configuración de entornos de prueba...
OWASP-Learning-Gateway
El Proyecto OWASP Learning Gateway...
OWASP-WSTG-Rag
OWASP WSTG RAG Un sistema de Generación Aumentada por Recuperación RAG que indexa la OWASP Web Security Testing Guide WSTG en una base de datos vectorial, proporcionando acceso instantáneo a metodologías de pruebas de seguridad a través de API REST y MCP Model Context Protocol para la integración...
OWASP-MCP-Governance-and-Risk-Project
Este repositorio no tiene un README...
amass
Proyecto OWASP Amass El Proyecto OWASP Amass realiza mapeo de redes de superficies de ataque y descubrimiento de activos externos utilizando técnicas de recopilación de información de fuentes abiertas y reconocimiento activo. Instalación Puedes encontrar instrucciones adicionales de instalación y...