Sécurité des API

keycloak/keycloak

Gestion des identités et des accès open source pour les applications et services modernes

mitmproxy/mitmproxy

Un proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.

sqlmapproject/sqlmap

Outil automatique d'injection SQL et de prise de contrôle de base de données

usebruno/bruno

IDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)

symfony/symfony

Le framework PHP Symfony

projectdiscovery/nuclei

Scanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…

cilium/cilium

Réseau, Sécurité et Observabilité basés sur eBPF

shieldfy/api-security-checklist

Checklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API

zaproxy/zaproxy

Scanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…

apache/brpc

Framework C++ RPC de qualité industrielle pour construire des systèmes distribués haute performance, prenant en charge plusieurs protocoles (HTTP,…

chaitin/safeline

WAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

gravitational/teleport

Le moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.

ffuf/ffuf

Fuzzer web rapide écrit en Go.

maurosoria/dirsearch

Scanner de chemins web

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.