#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
shoucheng3/square__retrofit_cve-2018-1000850_2-4-0Типобезопасная клиентская библиотека HTTP для Android и Java, обеспечивающая взаимодействие с REST API с помощью аннотационной конфигурации запросов…
epicosy/retrofit-1Типобезопасный HTTP-клиент для Android и Java с привязкой API на основе аннотаций, поддержкой конвертеров и интеграцией с OkHttp для сетевого…
offensive360/mcp-serverMCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…
offensive360/sast-scan-actionGitHub Action: сканирование SAST Offensive360 с выводом SARIF для сканирования кода. 60+ языков. Бесплатно для open source.
cropnet/ni8mareКомплексный инструмент обнаружения уязвимостей для экземпляров автоматизации рабочих процессов n8n. Обнаруживает критическую уязвимость…
wkeeling/selenium-wireРасширяет Python-привязки Selenium, предоставляя вам возможность проверять запросы, совершаемые браузером.
google/nogotofailИнструмент тестирования безопасности сетевого трафика с черным ящиком, работающий на пути следования (on-path).
h2non/toxyМодифицируемый HTTP-прокси для тестирования устойчивости и имитации сетевых условий.
google/martianMartian — это библиотека для создания пользовательских HTTP/S прокси
rapid7/hackazonСовременное уязвимое веб-приложение
andreafioraldi/frida-fuzzerЭтот экспериментальный фаззер предназначен для использования при фаззинге API в памяти.
vmware-archive/burp-rest-apiREST/JSON API для инструмента безопасности Burp Suite.
righettod/poc-graphqlИсследование GraphQL с точки зрения AppSec.
androidhooker/hookerHooker — это проект с открытым исходным кодом для динамического анализа Android-приложений. Этот проект предоставляет различные инструменты и…
gsmith257-cyber/graphcrawlerGraphQL-инструментарий для автоматизированного тестирования безопасности
openstack-archive/syntribosИнструмент тестирования безопасности API на Python от группы безопасности OpenStack
authcov/authcovСканирование покрытия авторизации веб-приложений
sh1yo/request_smugglerСканер уязвимости контрабанды HTTP-запросов
