OWASP-Hunting

В этом репозитории нет README...

OWASP-Top-10-AI-Infrastructure-Security-Risks

Топ-10 рисков безопасности центров обработки данных и ИИ-инфраструктуры FORGE — Укрепите «железо» под моделью. 🌐 Веб-сайт: https://forge-framework.io Краткое резюме ИИ-дата-центры строятся быстрее, чем обеспечивается их безопасность. Стремительное расширение дата-центров, GPU-облаков и...

FiddleZAP

FiddleZAP FiddleZAP est une version simplifiée d'EKFiddle pour OWASP ZAP. Avec ZAP comme proxy web, vous pouvez signaler le trafic malveillant en fonction d'expressions régulières prédéfinies. Exemple : Alerte, surlignage et étiquetage lorsqu'une regex correspond à une chaîne dans le code source...

mastg

Guide de test de sécurité des applications mobiles OWASP MASTG Le Guide de test de sécurité des applications mobiles OWASP MASTG est un manuel complet pour les tests de sécurité et le reverse engineering des applications mobiles. Il décrit les processus techniques pour vérifier les faiblesses de...

seccubus

О Seccubus Seccubus автоматизирует регулярное сканирование уязвимостей с помощью различных инструментов и помогает специалистам по безопасности быстро анализировать его результаты как при первом, так и при повторных сканированиях. При повторных сканированиях отчётность по дельтам гарантирует, что...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

Résumé ADAPT est un outil qui réalise des tests de pénétration automatisés d'applications web Dynamic Application Penetration Testing. Il est conçu pour augmenter la précision, la rapidité et la confiance dans les efforts de tests de pénétration. ADAPT teste automatiquement plusieurs vulnérabilit...

dependency-track

OWASP Dependency-Track Dependency-Track est une plateforme intelligente d'analyse de composants qui permet aux organisations d'identifier et de réduire les risques dans la chaîne d'approvisionnement logicielle. Dependency-Track adopte une approche unique et très avantageuse en exploitant les...

WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение...

TCASVS

Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS Введение Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS предоставляет комплексный набор требований безопасности для проектирования, разработки и тестирования приложений на толстом...

VulnReach

VulnReach SCA с учётом достижимости — доказывает, какие CVE действительно достижимы, а не просто установлены. VulnReach теперь официальныйпроект OWASP. 🎉 Демо Шаг 1 — SCA обнаруживает 74 CVE среди зависимостей Шаг 2 — VulnReach доказывает, какие из них действительно достижимы...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

OCSD

OCSD OWASP Certified Secure-Software Developer — репозиторий предлагаемой сертификации OCSD Ссылка на проект OWASP: https://owasp.org/www-project-certified-secure-developer/...

Benchmark

Репозиторий GitHub проекта OWASP Benchmark перемещён. Теперь для OWASP Benchmark существует новая организация GitHub по адресу: https://github.com/OWASP-Benchmark а то, что было https://github.com/OWASP/Benchmark, теперь находится здесь: https://github.com/OWASP-Benchmark/BenchmarkJava Со времене...

owasp-scs

OWASP 스마트 계약 보안 SCS OWASP 스마트 계약 보안 Slack에 참여하기 토론 및 지원 이곳은 OWASP 스마트 계약 보안 SCS 프로젝트의 공식 GitHub 저장소입니다. 이 포괄적인 이니셔티브는 스마트 계약 개발, 감사 및 검증을 위한 보안 표준, 지침 및 리소스를 제공합니다. SCS 생태계는 서로 연결된 하위 프로젝트들로 구성되어 있으며, 스마트 계약, 탈중앙화 애플리케이션dApps 및 EVM 기반 블록체인 시스템에서 강력한 보안 관행과 규정 준수를 촉진하기 위해 상호 보완합니다. 📚 개요 SCS 프로젝트는...

coreruleset

Branche| Statut ---|--- main| 🛡️ OWASP CRS...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

NodeGoat

NodeGoat Будучи легковесным, быстрым и масштабируемым, Node.js становится широко используемой платформой для разработки веб-приложений. Этот проект предоставляет среду для изучения того, как риски безопасности OWASP Top 10 применяются к веб-приложениям, разработанным с использованием Node.js, и к...

wrongsecrets-binaries

wrongsecrets-binaries...

secure-agent-playbook

Playbook de l'Agent Sécurisé Un playbook de sécurité open-source pour les agents IA. Des procédures structurées basées sur l'OWASP qui permettent aux agents d'effectuer des tâches d'ingénierie de sécurité — de la revue de code aux audits de sécurité des agents IA. Table des matières Pourquoi...