API Security

keycloak/keycloak

현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리

mitmproxy/mitmproxy

침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

usebruno/bruno

오픈소스 API 탐색 및 테스트용 IDE (Postman/Insomnia의 경량 대안)

symfony/symfony

Symfony PHP 프레임워크

projectdiscovery/nuclei

빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.

cilium/cilium

eBPF-based Networking, Security, and Observability

shieldfy/api-security-checklist

API 설계, 테스트, 출시 시 가장 중요한 보안 대책 체크리스트

zaproxy/zaproxy

자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.

apache/brpc

Industrial-grade C++ RPC framework for building high-performance distributed systems, supporting multiple protocols (HTTP, gRPC, Redis, Thrift) with…

chaitin/safeline

악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.

apache/casbin

ACL, RBAC, ABAC 및 사용자 지정 접근 제어 모델을 적용하며, 애플리케이션 및 서비스를 위한 RESTful 매칭 및 정책 관리 API를 제공하는 권한 부여 라이브러리입니다.

gravitational/teleport

모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.

semgrep/semgrep

Lightweight static analysis for many languages. Find bug variants with patterns that look like source code.

maurosoria/dirsearch

웹 경로 스캐너

cloudflare/cloudflared

Zero Trust 아키텍처를 통해 오리진에 대한 보안 아웃바운드 전용 연결을 가능하게 하는 Cloudflare Tunnel용 클라이언트입니다. 방화벽 변경 없이 HTTP, WebSocket, SSH 및 RDP 트래픽을 지원하며, 액세스 제어와 인증을 제공합니다.