API-Sicherheit

keycloak/keycloak

Open-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste

mitmproxy/mitmproxy

Ein interaktiver, TLS-fähiger abfangender HTTP-Proxy für Penetrationstester und Softwareentwickler.

sqlmapproject/sqlmap

Automatisches Tool für SQL-Injection und Datenbankübernahme

usebruno/bruno

Open-Source-IDE zum Erkunden und Testen von APIs (leichtgewichtige Alternative zu Postman/Insomnia)

symfony/symfony

Das Symfony PHP-Framework

projectdiscovery/nuclei

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

cilium/cilium

eBPF-based Networking, Security, and Observability

shieldfy/api-security-checklist

Checkliste der wichtigsten Sicherheitsgegenmaßnahmen beim Entwerfen, Testen und Veröffentlichen Ihrer API

zaproxy/zaproxy

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

apache/brpc

Industrial-grade C++ RPC framework for building high-performance distributed systems, supporting multiple protocols (HTTP, gRPC, Redis, Thrift) with…

chaitin/safeline

Selbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…

apache/casbin

Autorisierungsbibliothek zur Durchsetzung von ACL-, RBAC-, ABAC- und benutzerdefinierten Zugriffskontrollmodellen mit RESTful-Abgleich- und…

gravitational/teleport

Der einfachste und sicherste Weg, auf Ihre gesamte Infrastruktur zuzugreifen und sie zu schützen.

semgrep/semgrep

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

maurosoria/dirsearch

Webpfad-Scanner

cloudflare/cloudflared

Client für Cloudflare Tunnel, der sichere, reine ausgehende Verbindungen zu Origins über eine Zero-Trust-Architektur ermöglicht. Unterstützt HTTP-,…