Segurança de API

keycloak/keycloak

Gerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos

mitmproxy/mitmproxy

Um proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.

sqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

usebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

symfony/symfony

O framework PHP Symfony

projectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

cilium/cilium

Rede, Segurança e Observabilidade baseadas em eBPF

shieldfy/api-security-checklist

Checklist das contramedidas de segurança mais importantes ao projetar, testar e publicar sua API

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

apache/brpc

Framework RPC em C++ de nível industrial para construção de sistemas distribuídos de alta performance, com suporte a múltiplos protocolos (HTTP,…

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

gravitational/teleport

A forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.

ffuf/ffuf

Fuzzer web rápido escrito em Go

maurosoria/dirsearch

Scanner de caminhos web

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.