API-Sicherheit

owasp/apts

OWASP Standard für autonome Penetrationstests

rivet-dev/sandbox-agent

Ausführen von Coding-Agenten in Sandboxes. Steuerung über HTTP. Unterstützt Claude Code, Codex, OpenCode und Amp.

hasherezade/tiny_tracer

Intel Pin-basierter Tracer für API-Aufrufe, Syscalls und Anweisungen mit Anti-Debug-Umgehung, verwendet für Malware-Analyse und Reverse Engineering…

owasp/nest

Dein Tor zu OWASP. Entdecke, beteilige dich und hilf mit, die Zukunft zu gestalten!

umputun/reproxy

Leichter HTTP(S)-Edge-Server und Reverse-Proxy mit automatischem SSL, Docker/Consul-Erkennung, routenspezifischer Authentifizierung, Ratenbegrenzung…

wallarm/gotestwaf

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheitstools und WAFs hinsichtlich Erkennungslogik und Umgehungen

patrowl/patrowlmanager

PatrOwl - Open Source, intelligente und skalierbare Orchestrierungsplattform für Sicherheitsoperationen

jenish-sojitra/jsanalyzer

Erweiterung für Burp Suite zur statischen JavaScript-Analyse: extrahiert API-Endpunkte, URLs, Secrets und E-Mail-Adressen mit Rauschfilterung für…

dolevf/damn-vulnerable-graphql-application

Damn Vulnerable GraphQL Application ist eine absichtlich verwundbare GraphQL-Dienstimplementierung, die zum Lernen und Üben von GraphQL-Sicherheit…

p0pr0ck5/lua-resty-waf

Hochleistungs-WAF auf Basis des OpenResty-Stacks

luckypipewrench/pipelock

Open-Source-KI-Agenten-Firewall, die HTTP-, MCP-, A2A- und WebSocket-Traffic auf Exfiltration, SSRF und Prompt Injection scannt und überprüfbare…

denoland/clawpatrol

Wire-Level-Proxy-Firewall für KI-Agenten, die SQL-, Kubernetes- und HTTP-Datenverkehr mittels HCL-Regeln abfängt und regelt, mit Tunnel-Isolation pro…

behisecc/vibesec-skill

Diese Fähigkeit hilft Claude dabei, sicheren Code zu schreiben und häufige Sicherheitslücken zu vermeiden.

openbmc/bmcweb

Ein Alleskönner-Webserver für Redfish, KVM, GUI und DBus für OpenBMC

roottusk/vapi

vAPI ist eine anfällig advers programmierte Schnittstelle (Vulnerable Adversely Programmed Interface), eine selbst hostbare API, die die OWASP API…

owasp/offat

Automatisiertes API-Sicherheitstestwerkzeug, das Tests aus OpenAPI-Spezifikationen generiert, Eingaben fuzzt und auf Schwachstellen der OWASP API Top…

imperva/automatic-api-attack-tool

Impervas anpassbares API-Angriffstool nimmt eine API-Spezifikation als Eingabe, generiert und führt darauf basierende Angriffe als Ausgabe aus.

metlo-labs/metlo

Metlo ist eine Open-Source-API-Sicherheitsplattform.