#1API testing, fuzzing, schema validation, authentication testing, and gateway security tools.
Kitploit 추천
open-policy-agent/gatekeeperOPA 기반 승인 제어, 변형, 감사 기능을 통해 보안 및 규정 준수 구성을 강제하는 Kubernetes 정책 엔진입니다.
rocketchat/rocket.chat설계부터 상호운용 가능합니다. 여러분이 통제합니다. 국방과 정부를 위해 구축된 메시징, 음성, 영상 및 거버넌스 AI를 위한 오픈소스의 안전한 플랫폼입니다.
mitmproxy/mitmproxy침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.
openziti/ziti제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.
owasp/secretsifterOWASP 인큐베이터 프로젝트: 브라우저로 전달되는 콘텐츠(JavaScript, 구성 응답, 실시간 트래픽)에 노출된 자격 증명을 탐지합니다.
keycloak/keycloak현대적인 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리
tuskira/ai-agent-gatewayMCP 도구 호출과 LLM 트래픽을 보안, 거버넌스, 관찰하는 오픈소스 게이트웨이로, API 키 인증과 모니터링용 관리자 콘솔을 제공합니다.
owasp/nettacker자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리
cipher387/api-s-for-osintList of API's for gathering information about phone numbers, addresses, domains etc
symfony/symfonySymfony PHP 프레임워크
zaproxy/zaproxy자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.
owasp-noir/noir코드의 모든 엔드포인트를 찾아내고, 섀도우 API를 노출하고, 공격 표면을 매핑하세요.
owasp/threat-dragonOWASP의 오픈소스 위협 모델링 도구
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
corelight/corelight-clientCorelight Sensor API command-line client
opnsense/coreOPNsense GUI, API 및 시스템 백엔드
