849088 matches found
DVSA
Damn Vulnerable Serverless Application Уязвимое серверное приложение Damn Vulnerable Serverless Application DVSA — это намеренно уязвимое приложение, предназначенное для того, чтобы помогать специалистам по безопасности проверять свои навыки и инструменты в законной среде, помогать разработчикам...
OdTM
Фреймворк угрозного моделирования на основе онтологий OdTM OWASP Фреймворк угрозного моделирования на основе онтологий OdTM — это набор средств для внедрения онтологического подхода в автоматическое угрозное моделирование компьютерных систем. Это проект инкубатора OWASP. Онтологический подход,...
open-sammy
SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...
Serverless-Top-10-Project
OWASP Serverless Top 10 Обзор При переходе на бессерверную архитектуру мы устраняем необходимость разработки сервера для управления нашим приложением. Тем самым мы также передаем часть угроз безопасности поставщику инфраструктуры. Помимо многих преимуществ разработки бессерверных приложений, таки...
Lab4PurpleSec
Lab4PurpleSec Примечание : Ранее этот проект назывался «Lab4OffSec» и был переименован в «Lab4PurpleSec», чтобы лучше отражать его направленность на Purple Team. Примечание : Это версия V1. Отзывы и вклад приветствуются. 📜 Уведомление о лицензии : Использование этого проекта включая CTF,...
json-sanitizer
json-sanitizer Имея JSON-подобное содержимое, JSON Sanitizer преобразует его в валидный JSON. Начало работы — Контакты Этот инструмент можно разместить на любом конце конвейера данных, чтобы помочь соблюдать принцип Постеля: будьте консервативны в том, что делаете, и либеральны в том, что...
retire.js
Retire.js Что вы используете, то должны и вывести из эксплуатации Существует огромное количество JavaScript-библиотек для использования в веб- и Node.JS-приложениях. Это значительно упрощает разработку, но мы должны быть в курсе обновлений безопасности. «Использование компонентов с известными...
D4N155
OWASP D4N155 BUG: Извлечение URL-адресов по домену не работает. Краулер Google остановлен. Исправлю. Это инструмент аудита информационной безопасности, который создаёт интеллектуальные списки слов на основе содержимого целевой страницы. Помогите нам, Посмотреть некоторые использованные расчёты...
railsgoat
RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...
maswe
OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE — это перечень распространённых уязвимостей безопасности и конфиденциальности в мобильных приложениях. Он предназначен для использования в качестве справочника разработчиками,...
CRSprober
CRSprober Описание Этот инструмент удалённо определяет версию OWASP Core Rule Set CRS, используемого ModSecurity WAF. Он также определяет настроенный уровень паранойи paranoia level, PL CRS, что позволяет получить представление о состоянии безопасности WAF без необходимости локального доступа...
security-culture
OWASP Security Culture Это документационный проект, в котором обсуждается важность и преимущества формирования культуры безопасности при построении программы безопасности приложений. Руководство рассматривает безопасность на каждом этапе жизненного цикла разработки программного обеспечения SDLC,...
OWASP-Model-Card-Security-Standard
Стандарт безопасности карточек моделей OWASP Статус: Черновик — инкубационный проект OWASP Этот стандарт находится в стадии активной разработки. Вклад и обратная связь очень приветствуются. Что это такое? Когда вы загружаете предобученную модель с HuggingFace или из любого другого репозитория, вы...
STEWS
STEWS: Тестирование безопасности и перечисление WebSockets STEWS — это набор инструментов для тестирования безопасности WebSockets Это исследование впервые было представлено на OWASP Global AppSec US 2021 Возможности STEWS предоставляет возможность: Обнаружение : нахождение конечных точек...
OWASP__json-sanitizer_CVE-2020-13973_1-2-0
json-sanitizer JSON Sanitizer преобразует JSON-подобное содержимое в валидный JSON. Начало работы - Контакты Этот инструмент может быть подключён на любом конце конвейера данных, чтобы помочь удовлетворить принцип Постела: будьте консервативны в том, что делаете, и либеральны в том, что принимает...
AISVS
Стандарт OWASP по проверке безопасности искусственного интеллекта AISVS Эта работа лицензируется в соответствии с лицензией Creative Commons Attribution-ShareAlike 4.0 International. Что такое AISVS? Стандарт проверки безопасности искусственного интеллекта AISVS — это создаваемый сообществом...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF помогает специалистам по пентесту оставаться эффективными и соответствовать таким стандартам безопасности, как OWASP Web Security Testing Guide, OWASP Top 10, PTES и NIST, чтобы у них было больше времени на: Видение общей картины и нестандартное...
vulpy
Vulpy - Лаборатория безопасности веб-приложений Vulpy — это веб-приложение, разработанное на Python/Flask/SQLite, имеющее два лица. ХОРОШАЯ : Пытается программировать с учетом лучших практик безопасной разработки. ПЛОХАЯ : Пытается программировать, как возможно вы. :p Разработана в качестве...