Sicurezza delle API

CheatSheetSeries

owasp/cheatsheetseries

L'OWASP Cheat Sheet Series è stata creata per fornire una raccolta concisa di informazioni di alto valore su specifici argomenti di sicurezza…

code-analysisweb-securitycryptography+6

32.9k

Rocket.Chat

rocketchat/rocket.chat

Il Secure CommsOS™ per operazioni mission-critical

authentication-authorizationencryption-decryption-toolscloud-security+4

46.0k6h 40m fa

API-Security-Checklist

shieldfy/api-security-checklist

Checklist delle contromisure di sicurezza più importanti in fase di progettazione, test e rilascio della tua API

authentication-authorizationweb-securitydevsecops+4

23.3k29 giorni fa

symfony

symfony/symfony

The Symfony PHP framework

authentication-authorizationgeneral-purpose-utilitiesscripting-automation+3

31.1k3 giorni fa

teleport

gravitational/teleport

Il modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.

authentication-authorizationcontainer-securityconfiguration-auditing+7

20.8k6 giorni fa

brpc

apache/brpc

Framework RPC C++ di livello industriale per la costruzione di sistemi distribuiti ad alte prestazioni, con supporto per molteplici protocolli (HTTP,…

general-purpose-utilitiesscripting-automationnetwork-security+3

17.6k13h 4m fa

SafeLine

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3k1 giorno fa

keyhacks

streaak/keyhacks

Raccolta curata di comandi per validare chiavi API trapelate da programmi bug bounty e test di penetrazione, che copre oltre 80 servizi tra cui AWS,…

vulnerability-analysispenetration-testingsecret-detection+1

6.3k12 giorni fa

cloudflared

cloudflare/cloudflared

Client per Cloudflare Tunnel che abilita connessioni sicure solo in uscita verso le origini tramite architettura Zero Trust. Supporta traffico HTTP,…

cloud-infrastructure-securitynetwork-securitycloud-security+3

15.2k5 giorni fa

kratos

ory/kratos

Sistema di gestione delle identità e degli utenti API-first per applicazioni cloud-native. Gestisce login, registrazione, MFA, recupero e gestione…

authentication-authorizationencryption-decryption-toolscloud-security+3

13.8k21 giorni fa

DOMPurify

cure53/dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…

defensive-toolsstatic-analysiscode-analysis+3

17.3k19h 4m fa

traccar

traccar/traccar

Traccar Sistema di Tracciamento GPS

embedded-systems-securityiot-securitynetwork-security+3

7.6k12h 26m fa

security-study-plan

jassics/security-study-plan

Piano di studio pratico completo per diventare un ingegnere di cybersecurity di successo basato su ruoli come Pentest, AppSec, Cloud Security,…

osintnetwork-securitycryptography+8

5.0k7 giorni fa

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…

vulnerability-analysiswaf-bypassweb-security+3

9.7k1 mese fa

ladder

everywall/ladder

Alternativa self-hosted a 12ft.io e 1ft.io. Proxy per rimuovere le intestazioni CORS e modificare l'HTML.

web-proxies-interceptionweb-securityapi-security+1

8.8k13 giorni fa

core

opnsense/core

OPNsense GUI, API e backend di sistema

web-proxies-interceptionids-ips-evasionconfiguration-auditing+4

4.6k13h 27m fa

gatekeeper

open-policy-agent/gatekeeper

Motore di policy Kubernetes con controllo delle ammissioni basato su OPA, mutazione e audit per applicare configurazioni di sicurezza e conformità.

container-securityconfiguration-auditingcloud-security+3

4.3k2 giorni fa

API-s-for-OSINT

cipher387/api-s-for-osint

Lista di API per raccogliere informazioni su numeri di telefono, indirizzi, domini ecc.

osintreconnaissanceinformation-gathering+3

2.5k14 giorni fa