DVSA

Damn Vulnerable Serverless Application（脆弱性だらけのサーバーレスアプリケーション） Damn Vulnerable Serverless Application（DVSA）は、意図的に脆弱性を持たせたアプリケーションです。セキュリティ専門家が法的な環境でスキルやツールをテストしたり、開発者がサーバーレスアプリケーションのセキュリティ確保のプロセスをよりよく理解したり、学生と教師の両方が管理された教室環境でサーバーレスアプリケーションのセキュリティについて学ぶことを支援することを目的としています。...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

retire.js

Retire.js require したものは、必ず retire させよ Web や Node.JS アプリで利用できる JavaScript ライブラリは数多く存在します。これにより開発は大幅に簡素化されますが、 セキュリティ修正については最新の状態を保つ必要があります。「既知の脆弱性のあるコンポーネントの使用」は現在 OWASP Top 10 に含まれており、安全でないライブラリは Web アプリに大きなリスクをもたらす可能性があります。Retire.js の目標は、既知の脆弱性を持つ JS ライブラリのバージョンの使用を 検出できるよう支援することです。 Retire.js...

AzureGoat

AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...

Software-Component-Verification-Standard

OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

masc

masc 2017年のCyperCampハッカソンで開発されたマルウェア（ウェブ）スキャナー。 概要 ホームページ PyPI 特徴 現時点では、あらゆるタイプのウェブサイト（カスタムまたはCMS）に対して利用可能な機能と、一部は特定のプラットフォームでのみ利用可能な機能があります。 OWASP WebMalwareScannerのチェックサム、YARAルールデータベース、およびClamAVエンジン（利用可能な場合）を使用して、あらゆるウェブサイトのマルウェアをスキャンします。 ウェブサイトの保護を向上させるためのクリーニング操作を実行します。...

IoTGoat

公式リポジトリはhttps://github.com/OWASP/IoTGoat に移転しました 説明 IoTGoatプロジェクトは、OpenWrt をベースにした意図的に脆弱性のあるファームウェアであり、OWASP が維持管理しています。IoTデバイスでよく見られる脆弱性のテスト方法をユーザーに教育することを目的としています。脆弱性チャレンジは、以下のOWASP IoTトップ10と、プロジェクトコントリビューターによる「イースターエッグ」に基づいています。脆弱性チャレンジの一覧は、IoTGoat challenges wiki ページを参照してください。 OWASP IoT Top 1...

seccubus

Acerca de Seccubus Seccubus automatiza los escaneos periódicos de vulnerabilidades con varias herramientas y ayuda al personal de seguridad en el análisis rápido de sus resultados, tanto en el primer escaneo como en los escaneos repetidos. En los escaneos repetidos, los informes delta garantizan...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

security-culture

OWASP Security Culture これは、アプリケーションセキュリティプログラムを構築する際にセキュリティ文化を確立することの重要性と利点を説明する ドキュメントプロジェクトです。このガイドは、ソフトウェア開発ライフサイクル（SDLC）の各段階でセキュリティを考慮し、 安全な開発プラクティスの作成に役立ちます。 取り上げられるトピックは次のとおりです。成熟度目標の定義、セキュリティチームと開発 チームの連携、セキュリティチャンピオン、Capture the Flag などのアクティビティ、脅威モデリング、セキュリティテスト、 メトリクス。これらはすべて、関連する有用な OWA...

ftw

WAFテストフレームワーク（FTW） 目的 このプロジェクトは、ModSecurityとFastlyの研究者によって作成され、WAFルールの厳格なテストを提供することを目的としています。OWASP Core Ruleset V3をベースラインとして、WAF上のルールをテストします。ルールセットの各ルールはYAMLファイルに読み込まれ、これらのルールをトリガーするHTTPリクエストを発行します。ユーザーはテスト発行後にルールの実行を検証し、攻撃から期待される応答が受信されることを確認できます。 目標/ユースケースは以下の通りです:...

APKHunt

APKHunt | OWASP MASVS 静的解析ツール APKHuntは、OWASP MASVSフレームワークに基づいたAndroidアプリ向けの包括的な静的コード解析ツールです。主にモバイルアプリ開発者やセキュリティテスター向けに設計されていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定し対処するために使用できます。...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge !GSOC...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

概要 ADAPT は、Web アプリケーション向けの自動動的アプリケーション侵入テスト Automated Dynamic Application Penetration Testing を実行するツールです。ペネトレーションテストにおける精度、速度、および信頼性を高めるために設計されています。ADAPT は、業界標準の OWASP Top 10 の複数の脆弱性を自動的にテストし、これらの潜在的な脆弱性に基づいて分類された結果を出力します。また、OWASP ZAP の機能を利用して、自動アクティブスキャン、パッシブスキャン、および自動スパイダリングを実行します。ADAPT...

RedTeamToolkit

title : README author : Sam Aldis contact : [email protected] contributors : - OWASP - Sam Aldis: https://github.com/sam-aldis - Tony: https://github.com/crazykid95 - Your name here slack: https://owasp.slack.com/archives/CH7CYTMRD repo :...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...