ASVS

OWASP Стандарт верификации безопасности приложений Эта работа лицензирована по лицензии Международная лицензия Creative Commons Attribution-ShareAlike 4.0. 🎉🎉🎉 Добро пожаловать в версию 5.0 ASVS! 🎉🎉🎉 Выпущена в прямом эфире на Global AppSec EU Barcelona 2025! Введение Основная цель проекта OWASP...

quantum-security-project

Projet OWASP Quantum Security Préparez-vous aujourd'hui. Protégez demain. Un projet communautaire officiel OWASP qui cartographie les risques de sécurité de l'ère quantique de manière pratique, neutre vis-à-vis des fournisseurs et fondée sur les risques - l'antidote au battage médiatique et à la...

Top10

Russian Translation for Top10 - 2017 Acknowledgements Oleksii Skachkov a.k.a hamster4n Taras Ivashchenko a.k.a. oxdef Ivan Kochurkin a.k.a KvanTTT...

owasp-cstg

Guide de test de sécurité cloud OWASP Le Guide de test de sécurité cloud CSTG est un manuel complet et neutre vis-à-vis des fournisseurs pour tester la sécurité des environnements cloud. Il est destiné aux testeurs d'intrusion, aux ingénieurs cloud et plateformes, aux architectes sécurité, aux...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Votre nom ici slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

Nettacker

OWASP Nettacker...

domain-protect

domain-protect Domain Protect هو الآن مشروع OWASP تم النقل إلى: github.com/domain-protect/domain-protect...

WAFEC

Projet OWASP WAFEC Dépôt de documents Projet de critères d'évaluation WAF de l'OWASP Les critères d'évaluation des pare-feu d'applications web WAFEC fournissent aux parties intéressées, notamment les utilisateurs, les fournisseurs et les évaluateurs tiers, un outil pour en savoir plus sur les...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

SecurityRAT

OWASP Security RAT Outil d'automatisation des exigences est un outil vous aidant à gérer les exigences de sécurité dans vos projets de développement agile. Le cas d'utilisation typique est : spécifier les paramètres de l'artefact logiciel que vous développez sur la base de ces informations, une...

OWASP-Open-Source-Intelligence-Standard

Open-source intelligence now informs decisions that affect liberty, safety, and national security. OOVS is an open standard that makes those decisions defensible. Every judgment traceable to its origin · every requirement testable against published criteria · AI output never mistaken for evidence...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy مكتبة لإجراء تنظيف سريع وقابل للتهيئة لـ HTML الوارد من مصادر غير موثوقة. تدعم Java 7+. يمكن التعبير عن ذلك بطريقة أخرى: إنها API تساعدك على التأكد من أن العملاء لا يوفّرون حمولة شيفرة خبيثة في HTML الذي يرسلونه لملفاتهم الشخصية أو تعليقاتهم وما إلى ذلك، والذي يُحفظ على الخادم. يُقصد...

mas-crackmes

OWASP MAS Crackmes Ce dépôt contient le code source des OWASP MAS Crackmes. Bienvenue sur les MAS Crackmes alias UnCrackable Apps, une collection de défis de rétro-ingénierie mobile. Ces défis sont utilisés comme exemples tout au long de l'OWASP MASTG. Bien sûr, vous pouvez aussi les résoudre pou...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

CVE-2025-22352

1️⃣ Type de composant Plugin WordPress 2️⃣ Détails du composant Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

ZSC

OWASP ZSC تم إنشاء هذا البرنامج لتحدي تقنية مضادات الفيروسات، والبحث عن طرق تشفير جديدة، وحماية الملفات الحساسة مفتوحة المصدر التي تحتوي على بيانات مهمة. لن يتحمل المساهمون ومؤسسة OWASP أي مسؤولية عن أي استخدام غير قانوني. OWASP ZSC هو برنامج مفتوح المصدر مكتوب بلغة بايثون يسمح لك بتوليد شيل كود...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

coraza

Coraza - Web Application Firewall...

ARTLAS

ARTLAS Système d'analyse de logs Apache en temps réel Analyseur de logs Apache en temps réel, basé sur le top 10 des vulnérabilités OWASP, identifie les tentatives d'exploration dans votre application web, et vous notifie ou votre équipe d'incident sur Telegram, Zabbix et Syslog/SIEM. ARTLAS...