Tests de Sécurité des API

chaitin/safeline

WAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…

zaproxy/zaproxy

Scanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…

denoland/clawpatrol

Pare-feu proxy au niveau filaire pour agents IA qui intercepte et contrôle le trafic SQL, Kubernetes et HTTP à l'aide de règles HCL, avec isolation…

rogerorr/nttrace

Un programme de type strace pour l'API 'native' de Windows.

mozilla/firefox-devtools-mcp

Serveur Model Context Protocol pour Firefox DevTools - permet aux assistants IA d'inspecter et de contrôler le navigateur Firefox via le Remote…

mitmproxy/mitmproxy

Un proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.

maurosoria/dirsearch

Scanner de chemins web

projectdiscovery/nuclei

Scanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…

nuguardai/nuguard

opensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

ffuf/ffuf

Fuzzer web rapide écrit en Go.

projectdiscovery/katana

Un framework de crawling et de spidering de nouvelle génération.

endava/cats

Outil automatisé de fuzzing et de tests négatifs d'API REST pour les endpoints OpenAPI. Génère, exécute et rapporte des milliers de tests…

jp/hermes-proxy

Hermes Proxy - Analyseur de trafic HTTP

asaotomo/hx0-hawkeye

Une extension légère de navigateur pour la capture et l'analyse de sécurité, permettant la capture, l'interception, la modification, la relecture, la…