849071 matches found
wrongsecrets
OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...
www-project-top-10-for-large-language-model-applications
www-project-top-10-for-large-language-model-applications Repository Web della Fondazione OWASP OWASP Top 10 per le Applicazioni dei Grandi Modelli Linguistici...
recox
Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...
threat-dragon
OWASP Threat Dragon OWASP Threat Dragon è un'applicazione gratuita, open-source e multipiattaforma per la modellazione delle minacce. Viene utilizzata per disegnare diagrammi di modellazione delle minacce e per elencare le minacce per gli elementi del diagramma. Mike Goodwin ha creato Threat Drag...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Testing Guide v3 and v4, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently find,...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF aiuta i penetration tester a rimanere efficienti e allineati con gli standard di sicurezza come l'OWASP Testing Guide v3 e v4, l'OWASP Top 10, PTES e NIST, in modo che abbiano più tempo per: Vedere il quadro generale e pensare fuori dagli schemi...
coraza
Coraza - Web Application Firewall...
GCPGoat
GCPGoat : Uma Infraestrutura GCP Vulnerável por Design Comprometer a infraestrutura cloud de uma organização é como sentar em uma mina de ouro para atacantes. E, às vezes, uma simples configuração incorreta ou uma vulnerabilidade em aplicações web é tudo o que um atacante precisa para comprometer...
MASTG-Hacking-Playground
MASTG Hacking Playground Bem-vindo ao MASTG Hacking Playground, que faz parte do projeto OWASP Mobile Application Security MAS. O MASTG Hacking Playground é uma coleção de aplicativos móveis educacionais para iOS e Android, que foram intencionalmente construídos de forma insegura para fornecer...
ZSC
OWASP ZSC यह सॉफ्टवेयर एंटीवायरस तकनीक को चुनौती देने, नए एन्क्रिप्शन तरीकों पर शोध करने, और महत्वपूर्ण डेटा वाली संवेदनशील ओपन सोर्स फाइलों की सुरक्षा के लिए बनाया गया था। योगदानकर्ता और OWASP फाउंडेशन किसी भी अवैध उपयोग के लिए जिम्मेदार नहीं होंगे। OWASP ZSC एक ओपन सोर्स सॉफ्टवेयर है जो पायथन म...
www-community
OWASP Community Pages OWASP Community Pages è un repository per contributi della comunità relativi a contenuti di sicurezza. I documenti qui presenti compongono il sito web https://owasp.org/www-community/. Contribuire Accogliamo con piacere contributi per nuovi contenuti e aggiornamenti delle...
seccubus
Informazioni su Seccubus Seccubus automatizza scans di vulnerabilità regolari con vari strumenti e aiuta i professionisti della sicurezza nell'analisi rapida del suo output, sia al primo scan che a scans successivi. Con il delta reporting su scans ripetuti, i risultati devono essere giudicati sol...
Top10
Top10 Repositório Oficial de Documentos do OWASP Top 10 OWASP Top 10 2025 - LANÇADO Lançámos o OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registe quaisquer comentários, feedback ou problemas aqui. OWASP Top 10 2021 - SUBSTITUÍDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO OWASP Top...
MARA_Framework
MARAFramework MARA è un framework di R everse engineering e A nalisi di A pplicazioni M obili. È uno strumento che riunisce strumenti comunemente usati per il reverse engineering e l'analisi di applicazioni mobili, per assistere nel test delle applicazioni mobili contro le minacce alla sicurezza...
APKHunt
APKHunt | Analizzatore Statico OWASP MASVS APKHunt è uno strumento completo di analisi statica del codice per app Android basato sul framework OWASP MASVS. Sebbene APKHunt sia pensato principalmente per sviluppatori di app mobili e tester di sicurezza, chiunque può utilizzarlo per identificare e...
AzureGoat
AzureGoat : Eine verdammt verwundbare Azure-Infrastruktur Das Kompromittieren der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...
gotestwaf
GoTestWAF GoTestWAF è uno strumento per la simulazione di attacchi API e OWASP che supporta un'ampia gamma di protocolli API, tra cui REST, GraphQL, gRPC, SOAP, XMLRPC e altri. È stato progettato per valutare soluzioni di sicurezza per applicazioni web, come proxy di sicurezza API, Web Applicatio...
gotestwaf
GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...
AWSGoat
AWSGoat : Eine verdammt verwundbare AWS-Infrastruktur Die Kompromittierung der Cloud-Infrastruktur einer Organisation ist für Angreifer wie das Sitzen auf einer Goldmine. Und manchmal reicht eine einfache Fehlkonfiguration oder eine Schwachstelle in Webanwendungen aus, damit ein Angreifer die...