API Security

openziti/ziti

제로 트러스트 네트워킹 플랫폼으로, 암호화된 신원, 정책 기반 접근, 종단 간 암호화를 통해 서비스를 보이지 않게 만듭니다. VPN을 대체하고, IoT를 보호하며, 열린 포트 없이 멀티 클라우드 환경을 연결합니다.

corazawaf/coraza

Go 기반의 ModSecurity SecLang 규칙 및 OWASP Core Rule Set v4와 호환되는 웹 애플리케이션 방화벽 라이브러리로, 웹 애플리케이션 및 API를 위한 실시간 HTTP 트래픽 검사 및 공격 차단 기능을 제공합니다.

cerbos/cerbos

YAML 정책, RBAC/ABAC 지원, check/plan API 및 GitOps 친화적 배포를 제공하는 컨텍스트 인식 접근 제어용 인가 엔진입니다.

cipher387/api-s-for-osint

전화번호, 주소, 도메인 등 정보를 수집하기 위한 API 목록

alufers/mitmproxy2swagger

트래픽 캡처를 통해 REST API를 자동으로 리버스 엔지니어링

onecli/onecli

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

ticarpi/jwt_tool

:snake: JSON Web Tokens를 테스트, 조정 및 크래킹하기 위한 툴킷

owasp/api-security

OWASP가 관리하는 상위 10개 API 보안 위험 문서 및 API 구축, 공격, 방어를 위한 모범 사례를 제공하는 문서 포털.

moltis-org/moltis

Rust로 작성된 안전한 영구 개인 비서 서버입니다. 단일 바이너리, 샌드박스 실행, 다중 제공자 LLM, 음성, 메모리, Telegram, WhatsApp, Discord, Teams 및 MCP 도구를 지원합니다. 설계상 안전하며 사용자 하드웨어에서 실행됩니다.

s0md3v/arjun

HTTP 파라미터 발견 도구로, 대규모 사전을 사용하여 URL 엔드포인트의 유효한 쿼리 파라미터를 찾으며, GET/POST/JSON/XML 요청, 속도 제한 처리, JS 소스에서의 수동 추출을 지원합니다.

ory/oathkeeper

수신되는 HTTP(s) 요청을 인증하고, 인가하며, 변형하는 클라우드 네이티브 Identity & Access Proxy / API(IAP) 및 Access Control Decision API입니다. BeyondCorp / Zero Trust 백서에서 영감을…

owasp/devsecopsguideline

OWASP DevSecOps 가이드라인은 보안을 개발 파이프라인의 일부로 내장하는 데 도움이 될 수 있습니다.

nilsteampassnet/teampass

협업형 비밀번호 관리자

m14r41/pentestingeverything

VAPT/AppSec 및 침투 테스트 가이드를 위한 완벽한 솔루션: 웹 | 모바일 | API | Thick Client | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 침투 테스트 | SAST | DAST 등...

commando-x/vuln-bank

웹 애플리케이션, API, AI/LLM 보안 테스트, 보안 코드 리뷰, DevSecOps 통합을 실제와 유사한 실습 랩을 통해 연습할 수 있도록 의도적으로 취약하게 설계된 은행 플랫폼입니다.

owasp/threat-dragon

OWASP의 오픈소스 위협 모델링 도구

beelzebub-labs/beelzebub

시스템 가상화를 위해 AI를 활용하는 보안 로우 코드 디셉션 런타임 프레임워크