849088 matches found
STEWS
STEWS : Test de sécurité et énumération des WebSockets STEWS est une suite d'outils pour les tests de sécurité des WebSockets Cette recherche a été présentée pour la première fois à OWASP Global AppSec US 2021 Fonctionnalités STEWS offre la capacité de : Découverte : trouver des points de...
OWASP__json-sanitizer_CVE-2020-13973_1-2-0
json-sanitizer JSON Sanitizer преобразует JSON-подобное содержимое в валидный JSON. Начало работы - Контакты Этот инструмент может быть подключён на любом конце конвейера данных, чтобы помочь удовлетворить принцип Постела: будьте консервативны в том, что делаете, и либеральны в том, что принимает...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF aide les testeurs d'intrusion à rester efficaces et alignés sur les normes de sécurité telles que le Guide de test de sécurité Web OWASP, l'OWASP Top 10, PTES et NIST, afin qu'ils disposent de plus de temps pour : Voir la situation dans son ensemble...
AISVS
Стандарт OWASP по проверке безопасности искусственного интеллекта AISVS Эта работа лицензируется в соответствии с лицензией Creative Commons Attribution-ShareAlike 4.0 International. Что такое AISVS? Стандарт проверки безопасности искусственного интеллекта AISVS — это создаваемый сообществом...
vulpy
Vulpy - Laboratoire de Sécurité des Applications Web Vulpy est une application web développée en Python / Flask / SQLite qui a deux facettes. BONNE : Tente de coder en respectant les bonnes pratiques de développement sécurisé. MAUVAISE : Tente de coder comme peut-être vous. :p Elle est développée...
owasp-istg
OWASP IoT 보안 테스트 가이드 OWASP IoT 보안 테스트 가이드는 IoT 분야의 침투 테스트를 위한 포괄적인 방법론을 제공하며, IoT 시장의 혁신과 발전을 수용할 수 있는 유연성을 제공하면서도 테스트 결과의 비교 가능성을 보장합니다. 이 가이드는 공통 용어를 확립함으로써 IoT 기기 제조업체와 운영자, 그리고 침투 테스트 팀 간의 의사소통에 대한 이해를 제공합니다. 보안 보증 및 테스트 적용 범위는 아래의 IoT 구성 요소 개요와 각 구성 요소에 적용 가능한 테스트 케이스 범주를 통해 입증할 수 있습니다. 방법론,...
threat-dragon
OWASP Threat Dragon OWASP Threat Dragon — это бесплатное, открытое, кроссплатформенное приложение для моделирования угроз. Оно используется для рисования диаграмм моделирования угроз и для перечисления угроз для элементов диаграммы. Mike Goodwin создал Threat Dragon в качестве открытого сообществ...
masvs
Norme de vérification de la sécurité des applications mobiles OWASP MASVS La norme de vérification de la sécurité des applications mobiles OWASP MASVS établit des exigences de base en matière de sécurité et de confidentialité pour les applications mobiles, qui sont décomposées dans le OWASP Mobil...
Serverless-Goat
Введение Спасибо, что используете OWASP ServerlessGoat! Это serverless-приложение демонстрирует распространённые уязвимости serverless-безопасности, описанные в руководстве «Serverless Security Top 10 Weaknesses» https://github.com/puresec/sas-top-10. ServerlessGoat был создан в следующих...
GCPGoat
GCPGoat : Уязвимая инфраструктура GCP Компрометация облачной инфраструктуры организации — это настоящая золотая жила для атакующих. И иногда простая ошибка конфигурации или уязвимость в веб-приложениях — всё, что нужно злоумышленнику, чтобы скомпрометировать всю инфраструктуру. Поскольку облачные...
AWSGoat
AWSGoat : Une infrastructure AWS vulnérable par conception Compromettre l'infrastructure cloud d'une organisation, c'est comme s'asseoir sur une mine d'or pour les attaquants. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web suffit à un attaquant pour...
mcp-attack-detection-sentinel
MCP 공격 탐지 — Sentinel 연구소 MCPModel Context Protocol 공격 패턴 에 대한 Sentinel 탐지 연구: MCP 관련 이벤트 이후의 비정상적인 ID 액세스, 도구 정의 변조, 리소스 간 액세스, 그리고 가능한 사후 악용Post-Exploitation 동작. 이 규칙들은 OWASP 에이전틱 애플리케이션 Top 10 2026에 매핑됩니다. 게시 상태: 이 저장소에는 현재 게시된 Nine Lives 동반 기사가 없으며, 웹사이트의 Labs 카탈로그에도 의도적으로 등재되지 않았습니다. 독립적인 연구...
OWASP-GoatDroid-Project
Ce depot n’a pas de fichier README...
www-community
Страницы сообщества OWASP Страницы сообщества OWASP — это репозиторий для вклада сообщества в контент, связанный с безопасностью. Документы здесь создают веб-сайт https://owasp.org/www-community/. Участие Мы приветствуем вклад в виде нового контента и обновлений текущих страниц. Этот репозиторий...
NINJA-PingU
NINJA PingU NINJA-PingU pour « Is Not Just a Ping Utility » est un outil de scan réseau open source gratuit et haute performance pour les analyses à grande échelle. Il a été conçu avec la performance comme objectif principal et développé comme un framework permettant la création facile de plugins...
jackhammer
Jackhammer: Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité. Qu'est-ce que Jackhammer ? Jackhammer est un outil de collaboration conçu pour combler le fossé entre l'équipe sécurité et les équipes de développement et QA, et pour...