owasp-cstg

OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...

autopentest-ai

AutoPentest 전체 OWASP 웹 보안 테스트 가이드 및 PortSwigger 웹 보안 아카데미 기술 참조를 활용하여 웹 애플리케이션 침투 테스트를 자동화하는 에이전틱 펜테스팅 MCP 서버입니다. 대상을 지정하면 앱을 크롤링하고 모든 엔드포인트를 매핑한 후 역할별 전문화된 에이전트정찰, 분석, 공격, 보고를 생성하여 XSS, SQLi, SSRF, SSTI, IDOR 등을 테스트합니다. 모든 발견 사항은 실제 복제 가능한 증거로 뒷받침되며, 각 단계에서 증명을 강제하는 품질 게이트가 적용되어 오검출이 없습니다. 31개의...

coreruleset

Branch| 상태 ---|--- main| 🛡️ OWASP CRS...

json-sanitizer

json-sanitizer JSONライクなコンテンツを入力として、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に接続して、Postelの原則を満たすのに役立ちます。 自身の行いは保守的に、他者からの受け入れは寛大に 他者からのJSONライクなコンテンツに適用すると、使用するパーサーを満たす適切な形式のJSONが生成されます。 自身の出力に適用してから送信すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

faction

OWASP - FACTION 침투 테스트 보고서 생성 및 협업 프레임워크 FACTION은 이제 OWASP 프로젝트입니다! 자세한 정보는여기에서 확인하실 수 있습니다 스폰서 프리미엄 스폰서...

owasp-scs

OWASP スマートコントラクトセキュリティ SCS OWASP スマートコントラクトセキュリティ Slack に参加する ディスカッションとサポート これは OWASP スマートコントラクトセキュリティ SCS プロジェクトの公式 GitHub リポジトリです。この包括的なイニシアチブは、スマートコントラクトの開発、監査、検証のためのセキュリティ標準、ガイダンス、リソースを提供します。SCS エコシステムは相互接続されたサブプロジェクトで構成されており、相互に補完し合い、スマートコントラクト、分散型アプリケーション dApps、EVM...

NodeGoat

NodeGoat 軽量で高速、かつスケーラブルな Node.js は、Web アプリケーションを開発するためのプラットフォームとして広く採用されるようになっています。このプロジェクトは、OWASP Top 10 のセキュリティリスクが Node.js で開発された Web アプリケーションにどのように適用されるか、そしてそれらに効果的に対処する方法を学ぶための環境を提供します。 はじめに Node.js Web アプリケーション向け OWASP Top 10: 知ろう！ このアプリケーションには、OWASP Top 10...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

nahsra__antisamy_CVE-2022-29577_1-6-6-1

AntiSamy 信頼できないソースからのHTMLを高速かつ設定可能にクレンジングするためのライブラリです。Java 7+ に対応しています。...

DockSec

...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java（レガシー） OWASP® ESAPI（OWASP Enterprise Security API）は、プログラマーがより低リスクなアプリケーションを書きやすくする、無料のオープンソースWebアプリケーションセキュリティコントロールライブラリです。ESAPI for Javaライブラリは、プログラマーが既存のアプリケーションにセキュリティを後付けしやすくするように設計されています。ESAPI for Javaは、新規開発のための強固な基盤としても機能します。 --- OWASP ESAPI wikiページはどこにありますか？...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에서 시크릿을 저장하지 않는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 도전 과제로 구성되어 있으며, 다양한 도구와 기술을 사용하여 해결해야 합니다. 이러한 도전 과제를 풀다 보면 일반적인 실수를 인식하고, 자신의 시크릿 관리 전략을 되돌아볼 수 있습니다. 67개의 모든 도전 과제를 해결할 수 있나요? Heroku 데모 환경에서 몇 가지를 시도해 보세요. 다른 도전 과제를 플레이하고 싶나요? 아래...

CheatSheetSeries

OWASP チートシートシリーズへようこそ Open Worldwide Application Security Project® OWASP チートシートシリーズプロジェクトの公式リポジトリへようこそ。このプロジェクトは、開発者がアプリケーションを安全にするための優れたセキュリティプラクティスを提供することに重点を置いています。 チートシートを読んだり 参照 したりするには、プロジェクトの公式ウェブサイトをご利用ください。プロジェクトの詳細は、チートシートなしでOWASPメインウェブサイトでご覧いただけます。 🚩...

IoT-Security-Verification-Standard-ISVS

IoTセキュリティ検証標準 ISVS ⚠️ リリース候補 —1.0.0-RC2。 これはコミュニティレビュー中のリリース候補であり、最終リリース前に変更される可能性があります。まだ最終確定された標準ではありません。 GitHub Discussions でレビューし、フィードバックをお寄せください。 OWASP IoTセキュリティ検証標準 ISVS は、モノのインターネット IoT エコシステムのためのセキュリティ要件のオープン標準を確立するためのコミュニティ活動です。ISVSが提供する要件は、設計、開発、IoTエコシステムのテストなど、開発ライフサイクルの多くの段階で使用できます。...

masvs

OWASP モバイルアプリケーションセキュリティ検証標準 MASVS OWASP Mobile Application Security Verification Standard（MASVS） は、モバイルアプリ向けのベースラインとなるセキュリティおよびプライバシー要件を定めたものです。これらの要件は OWASP Mobile Security Weakness Enumeration（MASWE） に分解され、OWASP Mobile Application Security Testing Guide でテストされます。MASVS は以下のように利用できます。 指標として －...

OWASP-Learning-Gateway

OWASP ラーニングゲートウェイプロジェクト...

cornucopia

OWASP Cornucopia プロジェクト OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/ Web App Edition デッキの相互参照は、他の OWASP および外部リソースの以下のバージョンに関連しています: 標準 OWASP Artificial Intelligence Security Verification...