Sicurezza delle API

keycloak/keycloak

Gestione open source di identità e accessi per applicazioni e servizi moderni

mitmproxy/mitmproxy

Un proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.

sqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

symfony/symfony

Il framework PHP Symfony

projectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

cilium/cilium

Networking, Sicurezza e Osservabilità basati su eBPF

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

zaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

apache/brpc

Framework RPC C++ di livello industriale per la costruzione di sistemi distribuiti ad alte prestazioni, con supporto per molteplici protocolli (HTTP,…

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

apache/casbin

Libreria di autorizzazione che applica modelli di controllo degli accessi ACL, RBAC, ABAC e personalizzati, con API RESTful di corrispondenza e…

gravitational/teleport

Il modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.

ffuf/ffuf

Fuzzer web veloce scritto in Go

maurosoria/dirsearch

Scanner di percorsi web

semgrep/semgrep

Analisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.

projectdiscovery/katana

Un framework di crawling e spidering di nuova generazione.