scorecard

OpenSSF Scorecard...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

DbDat

DbDat Db Database Assessment Tool DbDat performs numerous checks on a database to evaluate security. The categories of checks performed are configuration, privileges, users, and information. Checks are performed by running queries or reading database configuration files. The goal of this tool is ...

GuardScan

🛡️ GuardScan 100% Бесплатно и с открытым исходным кодом • Безопасное сканирование и AI-ревью кода с приоритетом конфиденциальности root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || |...

bitchat-android

!WARNING Это программное обеспечение не проходило внешнюю проверку безопасности и может содержать уязвимости, а также может не соответствовать заявленным целям безопасности. Не используйте его для чувствительных сценариев и не полагайтесь на его безопасность, пока оно не будет проверено. Работа в...

bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: root@kitploit: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: root@kitploit: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에...

APKHunt

APKHunt | Статический анализатор OWASP MASVS APKHunt — это комплексный инструмент статического анализа кода для Android-приложений, основанный на фреймворке OWASP MASVS. Хотя APKHunt предназначен в первую очередь для разработчиков мобильных приложений и тестировщиков безопасности, его может...

CPSC253_CybersecurityFinalProjectReports

Введение Эти документы были частью моего итогового проекта по курсу кибербезопасности: CPSC 253 - Основы и принципы кибербезопасности Суть моего итогового проекта заключалась в том, что я был недавно нанятым консультантом в исследовательском центре и помогал оптимизировать их безопасность вокруг...

secure-agent-playbook

Secure Agent Playbook AI 에이전트를 위한 오픈소스 보안 플레이북입니다. 구조화된 OWASP 기반 절차를 통해 에이전트가 코드 리뷰부터 AI 에이전트 보안 감사까지 보안 엔지니어링 작업을 수행할 수 있게 합니다. 목차 왜 사용하나요? 이것은 무엇인가? 빠른 시작 스킬 카탈로그 에이전트 예시 출력 플레이 아키텍처 OWASP 재단 관련 프로젝트 기여 왜 사용하나요? 플레이북 없이 AI 에이전트에게 "내 코드를 보안 관점에서 검토해줘"라고 요청하면 피상적인 체크리스트만 얻을 수 있습니다. 그러나 이 플레이를 사용하...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Добро пожаловать в TruffleHog Explorer — удобный веб-инструмент для визуализации и анализа данных, извлечённых с помощью TruffleHog. TruffleHog — один из самых мощных инструментов с открытым исходным кодом для обнаружения, классификации, проверки и анализа секретов. В...

tusk-cli

...

PatrowlManager

Codacy Badge PatrOwl PatrOwl is a scalable, free and open-source solution for orchestrating Security Operations. PatrowlManager is the Front-end application for managing the assets, reviewing risks on real-time, orchestrating the operations scans, searches, API calls, ..., aggregating the results...

shim-review

このリポジトリは、shim への署名依頼をレビューするためのものです。レビューを依頼するには: このリポジトリをクローンしてください（できればフォークしてください） 以下のテンプレートを編集してください 署名対象の shim.efi を追加してください ビルドログを追加してください 必要となる可能性のある追加のバイナリ/証明書/SHA256 ハッシュを追加してください それらをすべてコミットしてください "myorg-shim-arch-YYYYMMDD" 形式のタグを付けてください GitHub にプッシュしてください...

awesome-appsec-interview

Awesome AppSec Interview Подборка ресурсов, практических вопросов и учебных материалов, которые помогут подготовиться к собеседованию на инженера по безопасности приложений , сгруппированная по типам интервью. Содержание Обзор интервью Безопасный обзор кода Моделирование угроз Программирование и...

blackbox.ai.security.analysis

В этом репозитории нет README...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами:...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

kin

AI changed who writes code. Kin changes what they build on. Kin is an open-source code repository and version control system for people and AI agents. It keeps track of how the code fits together, so you can investigate what a change might affect. Functions, types, recorded relationships, and...

cq

cq Code Query, 범용 코드 보안 스캐닝 도구. CQ는 보안 취약점과 보안 중심 코드 리뷰어에게 관심을 끄는 기타 항목을 코드에서 스캔합니다. 발견된 문제에 대한 참조가 포함된 텍스트 파일을 출력 디렉토리에 생성합니다. 이 출력 파일들은 이후 검토하거나, grep과 같은 unix 명령줄 도구로 필터링하거나, 지정된 file:line 참조에서 코드베이스로 '점프'하는 수단으로 사용할 수 있습니다. 널리 사용되는 방식 중 하나는 출력 파일을 '할 일todo' 목록으로 간주하여, 검토하면서 오탐false positive으로...

nelson

Nelson Поиск уязвимостей тупым перебором Вдохновленный докладом Nicholas Carlini и Ralph loop, Nelson — это инструмент для перебора всех файлов в проекте, побуждающий агента искать уязвимости. У него есть режим сканирования, похожий на bash-цикл Carlini, где модель просят найти любую уязвимость в...