owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...

autopentest-ai

AutoPentest Un serveur MCP de pentest agentique qui automatise les tests de pénétration d'applications web en utilisant l'intégralité du guide OWASP Web Security Testing et les références techniques de la PortSwigger Web Security Academy. Pointez-le vers une cible — il explore votre application,...

coreruleset

Ветка| Статус ---|--- main| 🛡️ OWASP CRS...

json-sanitizer

json-sanitizer Задан JSON-подобный контент, JSON Sanitizer преобразует его в корректный JSON. Начало работы - Контакты Этот инструмент можно подключить на любом конце конвейера обработки данных, чтобы помочь соблюсти принцип Постеля: будьте консервативны в том, что делаете, и либеральны в том, чт...

argus-wp-watcher

Scanner de vulnérabilités WordPress éthique — corrélation CVE en temps réel, cartographie OWASP, analyse pilotée par IA et tests basés sur le consentement. Démarrage rapide · Documentation · Docker · Fonctionnalités IA · ⭐ sur GitHub...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

faction

OWASP - FACTION Cadre de génération de rapports de tests d'intrusion et de collaboration Faction est désormais un projet OWASP ! Vous pouvez trouver plus d'informationsici Sponsors Premium Sponsors...

owasp-scs

OWASP Безопасность смарт-контрактов SCS Присоединяйтесь к Slack-каналу OWASP Smart Contract Security Обсуждения и поддержка Это официальный репозиторий GitHub проекта OWASP Smart Contract Security SCS. Эта комплексная инициатива предоставляет стандарты безопасности, руководства и ресурсы для...

NodeGoat

NodeGoat Будучи легковесным, быстрым и масштабируемым, Node.js становится широко используемой платформой для разработки веб-приложений. Этот проект предоставляет среду для изучения того, как риски безопасности OWASP Top 10 применяются к веб-приложениям, разработанным с использованием Node.js, и к...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy Библиотека для быстрой настраиваемой очистки HTML, поступающего из ненадёжных источников. Поддерживает Java 7+. Другими словами, это API, который помогает убедиться, что клиенты не вставляют вредоносный код в HTML, который они предоставляют для своего профиля, комментариев и т.д., и...

DockSec

...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java Legacy...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application이란 무엇인가 Vulnerable-Web-Application은 웹 침투 테스트에 관심이 있고 이 주제에 대한 정보를 얻거나 작업하고 싶은 사람들을 위해 준비된 웹사이트입니다. 실제로 이 웹사이트는 설치와 사용이 매우 간단합니다. Vulnerable-Web-Application은 명령 실행, 파일 포함, 파일 업로드, SQL 및 XSS를 범주로 포함합니다. 데이터베이스가 필요한 범주의 경우, 설정 중에 한 번의 버튼으로...

wrongsecrets

OWASP WrongSecrets Bienvenue dans le jeu OWASP WrongSecrets ! Ce jeu regorge d'exemples concrets de la manière de ne pas stocker vos secrets dans vos logiciels. Chacun de ces exemples est présenté sous forme de défi que vous devez résoudre à l'aide de divers outils et techniques. Résoudre ces déf...

CheatSheetSeries

Добро пожаловать в серию шпаргалок OWASP Добро пожаловать в официальный репозиторий проекта Open Worldwide Application Security Project® OWASP Cheat Sheet Series. Проект посвящен предоставлению хороших практик безопасности для разработчиков с целью защиты их приложений. Чтобы прочитать шпаргалки ...

IoT-Security-Verification-Standard-ISVS

Norme de vérification de sécurité IoT ISVS ⚠️ Version candidate —1.0.0-RC2. Ceci est une version candidate en cours d'examen par la communauté et peut changer avant la version finale. Ce n'est pas encore une norme finalisée. Veuillez l'examiner et partager vos commentaires via GitHub Discussions...

masvs

Norme de vérification de la sécurité des applications mobiles OWASP MASVS La norme de vérification de la sécurité des applications mobiles OWASP MASVS établit des exigences de base en matière de sécurité et de confidentialité pour les applications mobiles, qui sont décomposées dans le OWASP Mobil...

OWASP-Learning-Gateway

Проект OWASP Learning Gateway...

cornucopia

Проект OWASP Cornucopia OWASP Cornucopia — это механизм в форме карточной игры, предназначенный для помощи командам разработчиков в выявлении требований безопасности в Agile, традиционных и формальных процессах разработки. Он не зависит от языка, платформы и технологии. Посетите:...