threat-dragon

OWASP Threat Dragon OWASP Threat Dragon est une application de modélisation des menaces gratuite, open-source et multiplateforme. Elle sert à dessiner des diagrammes de modélisation des menaces et à lister les menaces pour les éléments du diagramme. Mike Goodwin a créé Threat Dragon comme un proj...

masvs

Norme de vérification de la sécurité des applications mobiles OWASP MASVS La norme de vérification de la sécurité des applications mobiles OWASP MASVS établit des exigences de base en matière de sécurité et de confidentialité pour les applications mobiles, qui sont décomposées dans le OWASP Mobil...

Serverless-Goat

Introduction Merci d'utiliser OWASP ServerlessGoat ! ​ Cette application serverless démontre les failles de sécurité serverless courantes telles que décrites dans le guide Top 10 des faiblesses de la sécurité Serverless https://github.com/puresec/sas-top-10. ​ ServerlessGoat a été créé dans les...

cve-lite-cli

La plupart des outils vous disent ce qui ne va pas. CVE Lite CLI vous dit quoi exécuter...

GCPGoat

GCPGoat : Уязвимая инфраструктура GCP Компрометация облачной инфраструктуры организации — это настоящая золотая жила для атакующих. И иногда простая ошибка конфигурации или уязвимость в веб-приложениях — всё, что нужно злоумышленнику, чтобы скомпрометировать всю инфраструктуру. Поскольку облачные...

AWSGoat

AWSGoat : Une infrastructure AWS vulnérable par conception Compromettre l'infrastructure cloud d'une organisation, c'est comme s'asseoir sur une mine d'or pour les attaquants. Et parfois, une simple mauvaise configuration ou une vulnérabilité dans les applications web suffit à un attaquant pour...

mcp-attack-detection-sentinel

Détection d'attaques MCP — Laboratoire de recherche Sentinel Recherche de détection Sentinel pour les modèles d'attaque MCP Model Context Protocol : accès d'identité inhabituel après un événement lié à MCP, mutation de définition d'outil, accès inter-ressources et comportement possible de...

OWASP-GoatDroid-Project

Ce depot n’a pas de fichier README...

www-community

OWASP Community Pages OWASP Community Pages est un dépôt de contributions communautaires pour du contenu lié à la sécurité. Les documents présents ici constituent le site web https://owasp.org/www-community/. Contribuer Nous accueillons volontiers les contributions pour de nouveaux contenus et de...

NINJA-PingU

NINJA PingU NINJA-PingU pour « Is Not Just a Ping Utility » est un outil de scan réseau open source gratuit et haute performance pour les analyses à grande échelle. Il a été conçu avec la performance comme objectif principal et développé comme un framework permettant la création facile de plugins...

jackhammer

Jackhammer: Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité. Qu'est-ce que Jackhammer ? Jackhammer est un outil de collaboration conçu pour combler le fossé entre l'équipe sécurité et les équipes de développement et QA, et pour...

juice-shop

OWASP Juice Shop...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java Legacy...

llm-agent-testbed

🛡️ Тестовый полигон безопасности LLM-агентов Эмпирический стенд уязвимостей и защиты для LLM-агентов с вызовом инструментов Дисциплинированный тестовый стенд, проверяющий, можно ли манипулировать LLM-агентами с инструментами для несанкционированной эксфильтрации данных с помощью инъекций в промпты...

dep-scan

Introduction OWASP dep-scan est un outil de sécurité et d'audit de risque de nouvelle génération basé sur les vulnérabilités connues, les avis de sécurité et les limitations de licence pour les dépendances des projets. Les dépôts locaux et les images conteneurs sont pris en charge en tant...

web-threat-mitigation

web-threat-mitigation Hands-on lab sur la détection et l'atténuation des menaces web avec OWASP ZAP, Burp Suite et ModSecurity WAF avec OWASP CRS. Étude de cas : Spring4Shell CVE-2022-22965. Configuration locale basée sur Docker. Laboratoire d'atténuation des menaces Web – OWASP ZAP, ModSecurity ...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Une mise à niveau légèrement majeure pardonnez le jeu de mots est en cours. Cela apporte des fonctionnalités comme : Normes de codage plus simples Prise en charge de PHP 8 Fonctionnalités plus robustes Corrections de bogues demandés. Cet outil est publié sous GNU Affero...

joomscan

...

APKDeepLens

APKDeepLens Aperçus de sécurité Android en spectre complet. Fonctionnalités • Aperçu de la détection • Installation • Utilisation • Rapports Présenté àBlack Hat MEA 2023 et Black Hat ASIA 2024 Qu'est-ce que APKDeepLens ? APKDeepLens est un outil d'analyse statique basé sur Python pour les fichier...

API-Security

Top 10 de la sécurité des API de l'OWASP Ce projet est conçu pour répondre au nombre toujours croissant d'organisations qui déploient des API potentiellement sensibles dans le cadre de leurs offres logicielles. Ces API sont utilisées pour des tâches internes et pour interfacer avec des tiers...