APIセキュリティ

keycloak/keycloak

モダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

sqlmapproject/sqlmap

自動SQLインジェクションおよびデータベース乗っ取りツール

symfony/symfony

Symfony PHPフレームワーク

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

cilium/cilium

eBPFベースのネットワーキング、セキュリティ、および可観測性

shieldfy/api-security-checklist

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

apache/brpc

高性能な分散システムを構築するための産業グレードのC++ RPCフレームワーク。複数のプロトコル（HTTP、gRPC、Redis、Thrift）をサポートし、ロードバランシング、ネーミングサービス、RAFTコンセンサスを内蔵。

chaitin/safeline

セルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。

apache/casbin

アプリケーションとサービス向けに、ACL、RBAC、ABAC、およびカスタムアクセス制御モデルを強制し、RESTfulなマッチングおよびポリシー管理APIを備えた認可ライブラリ。

gravitational/teleport

すべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。

ffuf/ffuf

Goで書かれた高速なWebファザー

maurosoria/dirsearch

Webパススキャナー

semgrep/semgrep

軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。

cloudflare/cloudflared

Cloudflare Tunnelのクライアント。ゼロトラストアーキテクチャを介して、発信専用接続でオリジンに安全にアクセスできるようにします。ファイアウォールの変更なしにHTTP、WebSocket、SSH、RDPトラフィックをサポートし、アクセス制御と認証を提供します。