Безопасность API

keycloak/keycloak

Управление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов

mitmproxy/mitmproxy

Интерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.

sqlmapproject/sqlmap

Инструмент для автоматического внедрения SQL-инъекций и захвата базы данных

symfony/symfony

Фреймворк Symfony для PHP

projectdiscovery/nuclei

Быстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…

shieldfy/api-security-checklist

Чек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API

cilium/cilium

eBPF-based Networking, Security, and Observability

gravitational/teleport

Самый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.

zaproxy/zaproxy

Сканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…

apache/brpc

Промышленный C++ RPC-фреймворк для создания высокопроизводительных распределённых систем, поддерживающий несколько протоколов (HTTP, gRPC, Redis,…

chaitin/safeline

Сам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…

apache/casbin

Библиотека авторизации, обеспечивающая модели управления доступом ACL, RBAC, ABAC и пользовательские модели с RESTful-сопоставлением и API управления…

ffuf/ffuf

Быстрый веб-фаззер, написанный на Go

maurosoria/dirsearch

Сканер веб-путей

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

cloudflare/cloudflared

Клиент для Cloudflare Tunnel, обеспечивающий безопасные исходящие подключения к источникам через архитектуру Zero Trust. Поддерживает HTTP,…