WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение...

TCASVS

Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS Введение Стандарт OWASP по верификации безопасности приложений на толстом клиенте TCASVS предоставляет комплексный набор требований безопасности для проектирования, разработки и тестирования приложений на толстом...

VulnReach

VulnReach SCA sensible au runtime — prouve quelles CVE sont réellement atteignables, pas seulement installées. VulnReach est désormais unprojet OWASP officiel. 🎉 Démo Étape 1 — L'analyse SCA révèle 74 CVE dans les dépendances Étape 2 — VulnReach prouve lesquelles sont réellement atteignables...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

Benchmark

Le dépôt GitHub du projet OWASP Benchmark a été déplacé. Il existe désormais une nouvelle organisation GitHub pour OWASP Benchmark à l'adresse : https://github.com/OWASP-Benchmark et ce qui était https://github.com/OWASP/Benchmark est désormais : https://github.com/OWASP-Benchmark/BenchmarkJava A...

coreruleset

Branche| Statut ---|--- main| 🛡️ OWASP CRS...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

NodeGoat

NodeGoat Léger, rapide et évolutif, Node.js devient une plateforme largement adoptée pour le développement d'applications web. Ce projet fournit un environnement pour apprendre comment les risques de sécurité du Top 10 OWASP s'appliquent aux applications web développées avec Node.js et comment le...

wrongsecrets-binaries

wrongsecrets-binaries...

secure-agent-playbook

Playbook de l'Agent Sécurisé Un playbook de sécurité open-source pour les agents IA. Des procédures structurées basées sur l'OWASP qui permettent aux agents d'effectuer des tâches d'ingénierie de sécurité — de la revue de code aux audits de sécurité des agents IA. Table des matières Pourquoi...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

awesome-appsec-interview

Super Entretien AppSec Une liste organisée de ressources, de questions pratiques et de supports d'étude pour vous aider à vous préparer aux entretiens d'Ingénieur en Sécurité Applicative , classés par type d'entretien. Contenu Aperçu de l'entretien Revue de code sécurisé Modélisation des menaces...

ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

quantum-security-project

Projet OWASP Quantum Security Préparez-vous aujourd'hui. Protégez demain. Un projet communautaire officiel OWASP qui cartographie les risques de sécurité de l'ère quantique de manière pratique, neutre vis-à-vis des fournisseurs et fondée sur les risques - l'antidote au battage médiatique et à la...

autopentest-ai

AutoPentest Агентный MCP-сервер для пентеста, автоматизирующий тестирование на проникновение веб-приложений с использованием полного руководства OWASP по тестированию безопасности веб-приложений и ссылок на техники PortSwigger Web Security Academy. Укажите цель — он сканирует ваше приложение,...

Top10

Russian Translation for Top10 - 2017 Acknowledgements Oleksii Skachkov a.k.a hamster4n Taras Ivashchenko a.k.a. oxdef Ivan Kochurkin a.k.a KvanTTT...

owasp-cstg

Guide de test de sécurité cloud OWASP Le Guide de test de sécurité cloud CSTG est un manuel complet et neutre vis-à-vis des fournisseurs pour tester la sécurité des environnements cloud. Il est destiné aux testeurs d'intrusion, aux ingénieurs cloud et plateformes, aux architectes sécurité, aux...

Apkx-Hunter

APKX-Hunter v2.7.2 — Paquet Debian APKX-Hunter est un framework open-source d'analyse statique Android écrit entièrement en C , conçu spécifiquement pour les évaluations de sécurité Android, le reverse engineering, l'analyse de malwares, le scan de conformité OWASP MASVS , le bug bounty et les...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Votre nom ici slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...