#1Ferramentas de teste de API, fuzzing, validação de esquema, teste de autenticação e segurança de gateway.
Recomendado pelo Kitploit

Sua porta de entrada para a OWASP. Descubra, participe e ajude a moldar o futuro!

Tracer baseado em Intel Pin para chamadas de API, syscalls e instruções com evasão anti-debug, usado para análise de malware e engenharia reversa de…

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

Servidor MCP de nível de produção que oferece ao Claude 27 ferramentas de inteligência de segurança em 21 APIs — consulta de CVE, pontuação EPSS,…

Firewall proxy em nível de wire para agentes de IA que intercepta e controla o tráfego SQL, Kubernetes e HTTP usando regras HCL, com isolamento de…

Gateway de aplicação unificado que fornece proxy reverso, WAF, defesa contra CC, autenticação OAuth2, automação de certificados ACME e GSLB para…

Extensão do Burp Suite para análise estática de JavaScript: extrai endpoints de API, URLs, segredos e e-mails com filtragem de ruído para testes de…

Damn Vulnerable GraphQL Application é uma implementação de serviço GraphQL intencionalmente vulnerável, projetada para aprender e praticar Segurança…

WAF de alto desempenho construído sobre a stack OpenResty

Esta habilidade ajuda o Claude a escrever código seguro e prevenir vulnerabilidades comuns.

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…

OWASP Padrão de Teste de Penetração Autônomo

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

🔐 Painel de monitoramento seguro e em tempo real para agentes de IA OpenClaw. Autenticação, MFA TOTP, rastreamento de custos, feed ao vivo,…

Servidor HTTP(S) de borda leve e proxy reverso com SSL automático, descoberta Docker/Consul, autenticação por rota, limitação de taxa e failover…

Metlo é uma plataforma de segurança de API de código aberto.

versão open source do xtrace sdk