विषय-सूची

• उपकरण
  • वेब फ्रेमवर्क हार्डनिंग
  • स्टैटिक कोड विश्लेषण
  • डायनामिक एप्लिकेशन सुरक्षा परीक्षण
  • इनपुट/आउटपुट सत्यापन
  • सुरक्षित संयोजन
  • CSRF
  • भेद्यताएँ और सुरक्षा सलाहकार
  • सुरक्षा हार्डनिंग
• डेटा स्रोत
• सुरक्षा घटनाएँ
• शैक्षिक
  • हैकिंग प्लेग्राउंड
  • लेख
  • शोध पत्र
  • पुस्तकें
  • रोडमैप
• कंपनियाँ

उपकरण

वेब फ्रेमवर्क हार्डनिंग

• Helmet - Helmet विभिन्न HTTP हेडर सेट करके आपके Express ऐप्स को सुरक्षित करने में मदद करता है।
• koa-helmet - koa-helmet विभिन्न HTTP हेडर सेट करके आपके Koa ऐप्स को सुरक्षित करने में मदद करता है।
• blankie - hapi के लिए CSP प्लगइन।
• fastify-helmet - fastify-helmet महत्वपूर्ण सुरक्षा हेडर सेट करके आपके fastify ऐप्स को सुरक्षित करने में मदद करता है।
• nis2-express-middleware - EU NIS2 अनुपालन (लॉगिंग, सक्रिय रक्षा, और सुरक्षित डिफ़ॉल्ट) के लिए व्यापक Express.js मिडलवेयर।
• nuxt-security - 🛡 OWASP Top 10 और Helmet पर आधारित Nuxt के लिए सुरक्षा मॉड्यूल।
• reporting-api - CSP, COOP/COEP, Permissions-Policy, NEL, क्रैश और डेप्रिकेशन रिपोर्ट (Reporting API v0/v1 और लेगेसी report-uri) एकत्र करने के लिए Express मिडलवेयर।

GitHub Actions और CI/CD सुरक्षा

• New dependencies advisor - GitHub Action जो नई जोड़ी गई npm निर्भरताओं के बारे में पैकेज स्वास्थ्य जानकारी के साथ पुल अनुरोधों में टिप्पणियाँ जोड़ता है।
• OpenSSF Scorecard Monitor - स्वचालित markdown और JSON रिपोर्ट, साथ ही वैकल्पिक GitHub issue अलर्ट के साथ अपने संगठन में OpenSSF Scorecard ट्रैकिंग को सरल बनाएँ।