Sécurité des API

keycloak/keycloak

Gestion des identités et des accès open source pour les applications et services modernes

mitmproxy/mitmproxy

Un proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.

sqlmapproject/sqlmap

Outil automatique d'injection SQL et de prise de contrôle de base de données

symfony/symfony

Le framework PHP Symfony

projectdiscovery/nuclei

Scanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…

shieldfy/api-security-checklist

Checklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API

cilium/cilium

eBPF-based Networking, Security, and Observability

gravitational/teleport

Le moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.

zaproxy/zaproxy

Scanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…

apache/brpc

Framework C++ RPC de qualité industrielle pour construire des systèmes distribués haute performance, prenant en charge plusieurs protocoles (HTTP,…

chaitin/safeline

WAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…

apache/casbin

Bibliothèque d'autorisation appliquant les modèles ACL, RBAC, ABAC et de contrôle d'accès personnalisés, avec des API RESTful de correspondance et de…

ffuf/ffuf

Fuzzer web rapide écrit en Go.

maurosoria/dirsearch

Scanner de chemins web

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

cloudflare/cloudflared

Client pour Cloudflare Tunnel permettant des connexions sécurisées sortantes uniquement vers les origines via une architecture Zero Trust. Prend en…