Инструменты

owasp/awscanner

Находит ресурсы, доступные из интернета, в аккаунте AWS

owasp/cumulus

Cumulus. Моделирование угроз для облаков.

owasp/docker-security

Берём под контроль безопасность контейнеров

owasp/dvsa

Намеренно уязвимое бессерверное приложение

owasp/cornucopia

Исходные файлы и инструменты, необходимые для создания колод OWASP Cornucopia на разных языках

owasp/devsecopsguideline

Руководство OWASP DevSecOps может помочь нам внедрить безопасность как часть конвейера разработки.

owasp/odtm

Фреймворк моделирования угроз на основе онтологии OWASP

owasp/iot-security-verification-standard-isvs

Стандарт верификации безопасности Интернета вещей OWASP (ISVS)

owasp/open-sammy

Веб-инструмент для оценки и отслеживания зрелости безопасности программного обеспечения с использованием моделей OWASP SAMM и DSOMM, с поддержкой…

owasp/serverless-goat

OWASP ServerlessGoat: serverless-приложение, демонстрирующее распространённые уязвимости безопасности serverless-архитектуры

owasp/owasp-cstg

Руководство по тестированию безопасности облака, не зависящее от вендора, с структурированными фазами для перечисления, повышения привилегий,…

owasp/threat-dragon

An open source threat modeling tool from OWASP

infobyte/faraday_agent_dispatcher

Faraday Agent Dispatcher запускает любые инструменты безопасности и отправляет результаты на платформу Faradaysec.

zizmorcore/zizmor

Инструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…

aquasecurity/trivy-action

Запускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости

offsecpierogi/azure

Bash и PowerShell скрипты для оценки безопасности Azure, охватывающие повышение привилегий в IAM, эксплуатацию реестра контейнеров, раскрытие Key…

canyonroad/agentsh

Execution-Layer Security (ELS) для ИИ-агентов — оболочка с принудительным применением политик и аудитом.