#1API testing, fuzzing, schema validation, authentication testing, and gateway security tools.
Kitploit 추천
akto-api-security/akto지속적인 API 발견, 취약점 테스트, 런타임 위협 탐지를 위한 오픈소스 API 보안 플랫폼입니다. CI/CD 파이프라인과 통합되며 1000개 이상의 내장 테스트로 OWASP Top 10을 다룹니다.
infisical/agent-vaultClaude Code, OpenClaw, Hermes, 사용자 정의 에이전트 + 하네스 등 AI 에이전트를 위한 HTTP 자격 증명 프록시 및 저장소입니다.
harsh-bothra/learn365이 저장소는 @harshbothra_의 365일 간의 학습 트윗 및 마인드맵 컬렉션에 관한 것입니다.
wallarm/gotestwaf다양한 API 보안 도구와 WAF의 탐지 로직 및 우회 방법을 평가하기 위한 Golang 기반 오픈소스 프로젝트
ustayready/fireproxAWS API Gateway 관리 도구로, 고유 IP 로테이션을 위해 즉석에서 HTTP 통과 프록시를 생성합니다.
owasp/crapi의도적으로 취약하게 설계된 마이크로서비스 API로, OWASP API 보안 Top 10 위협에 대한 실습 교육을 위해 만들어졌으며, 내장된 챌린지와 현실적인 자동차 구매 워크플로우를 제공합니다.
tirrenotechnologies/tirreno실시간 이벤트 추적, 위협 탐지 및 위험 점수를 위한 오픈 소스 보안 프레임워크입니다. 규칙 엔진과 감사 추적을 통해 사용자 행동을 모니터링하고, 사기, 봇 공격 및 계정 탈취를 탐지합니다.
assetnote/kiterunner컴파일된 Swagger 데이터셋을 사용하여 경로를 무차별 대입하는 고속 API 및 웹 콘텐츠 발견 도구로, 깊이 스캔, 사용자 정의 워드리스트, 동시 호스트 스캔을 지원합니다.
archerysec/archerysecASOC, ASPM, DevSecOps, ArcherySec를 사용한 취약점 관리.
rivet-dev/sandbox-agent에이전트별 지속 프로세스로, 재시작 후에도 유지되는 메모리를 갖춘
microcosm-cc/bluemondaybluemonday: OWASP Java HTML Sanitizer에서 영감을 받아 사용자 생성 콘텐츠에서 XSS를 제거하는 빠른 golang HTML 새니타이저
owasp-noir/noirHunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.
siriusscan/sirius자동 네트워크 탐색, CVE 기반 탐지, CVSS 점수, 위험 대시보드, gRPC를 통한 원격 에이전트, 그리고 엔터프라이즈 보안 팀을 위한 현대적인 웹 UI를 갖춘 오픈소스 취약점 스캐너입니다.
vicanso/pingapnginx와 같은 리버스 프록시로, pingora를 기반으로 구축되었으며, 간단하고 효율적입니다.
emadshanab/nuclei-templates-collectionNuclei 템플릿 컬렉션
openidentityplatform/openam오픈소스 액세스 관리 플랫폼으로, 웹, 모바일 및 클라우드 애플리케이션에 대한 안전한 액세스를 위해 SSO(싱글 사인온), 적응형 인증, 권한 부여 및 페더레이션을 제공합니다.
owasp/java-html-sanitizer타사 HTML을 입력받아 웹 애플리케이션에 안전하게 포함할 수 있는 HTML을 생성합니다. 빠르고 설정하기 쉽습니다.
harishsg993010/damn-vulnerable-mcp-server취약한 MCP 서버
