#1Tools für API-Tests, Fuzzing, Schema-Validierung, Authentifizierungstests und Gateway-Sicherheit.
Kitploit empfohlen

Selbst gehostete Alternative zu 12ft.io. und 1ft.io. Proxy zum Entfernen von CORS-Headern und Modifizieren von HTML.
Liste von APIs zum Sammeln von Informationen über Telefonnummern, Adressen, Domains usw.

Zero-Trust-Netzwerkplattform, die Dienste durch kryptografische Identität, richtlinienbasierten Zugriff und Ende-zu-Ende-Verschlüsselung unsichtbar…

Go-basierte Web Application Firewall-Bibliothek, kompatibel mit ModSecurity SecLang-Regeln und dem OWASP Core Rule Set v4, die Echtzeit-Überprüfung…

Autorisierungs-Engine für kontextbezogene Zugriffskontrolle mit YAML-Richtlinien, RBAC/ABAC-Unterstützung, Check/Plan-APIs und GitOps-freundlicher…

Automatisch wie von Zauberhand REST-APIs durch Verkehrserfassung reverse-engineeren.

Open-Source-Sandbox-Agent-Harness für Teams. Jeder Mitarbeiter erhält einen gesicherten persönlichen Agenten.

Kuratierte Sammlung von Checklisten für Web- und API-Schwachstellen, die XSS, SQLi, CSRF, IDOR, Authentifizierungsumgehung, Datei-Upload und Tipps…

:snake: Ein Toolkit zum Testen, Anpassen und Knacken von JSON Web Tokens

Ein sicherer, persistenter persönlicher Agent-Server in Rust. Ein Binärprogramm, isolierte Ausführung, Multi-Provider-LLMs, Sprache, Speicher,…

HTTP-Parameter-Erkennungstool, das mit einem großen Wörterbuch gültige Abfrageparameter für URL-Endpunkte findet und GET/POST/JSON/XML-Anfragen,…

Die OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.

Kollaborativer Passwort-Manager

Verdammt verwundbarer MCP-Server

Absichtlich verwundbare Banking-Plattform zum Üben von Sicherheitstests für Webanwendungen, APIs und KI/LLM, Secure Code Review und…

Ein Open-Source-Tool zur Bedrohungsmodellierung von OWASP

Ein cloud-nativer Identity & Access Proxy / API (IAP) und eine Access Control Decision API zum Authentifizieren, Autorisieren und Verändern…

Von OWASP gepflegtes Dokument zu den Top 10 API-Sicherheitsrisiken und Dokumentationsportal mit Best Practices für den Aufbau, das Testen und die…