Безопасность API

keycloak/keycloak

Управление идентификацией и доступом с открытым исходным кодом для современных приложений и сервисов

mitmproxy/mitmproxy

Интерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.

sqlmapproject/sqlmap

Инструмент для автоматического внедрения SQL-инъекций и захвата базы данных

usebruno/bruno

Открытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)

symfony/symfony

Фреймворк Symfony для PHP

projectdiscovery/nuclei

Быстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…

cilium/cilium

Сеть, безопасность и наблюдаемость на основе eBPF

shieldfy/api-security-checklist

Чек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API

zaproxy/zaproxy

Сканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…

apache/brpc

Промышленный C++ RPC-фреймворк для создания высокопроизводительных распределённых систем, поддерживающий несколько протоколов (HTTP, gRPC, Redis,…

chaitin/safeline

Сам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

gravitational/teleport

Самый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.

ffuf/ffuf

Быстрый веб-фаззер, написанный на Go

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

maurosoria/dirsearch

Сканер веб-путей