wasp

人工智能代理的独立审计。由人类或代理本身运行，以回答人工智能代理经济中最关键的问题。代理人是否做了应该做的事情？借助 iFixAi，您可以在 120 秒内得到答案。

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

使用React和Node.js开发全栈Web应用的最快方式。

In-depth attack surface mapping and asset discovery

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

A curated list of resources for learning about application security

新一代网络扫描器

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

AI智能体治理工具包——为自主AI智能体提供策略执行、零信任身份认证、执行沙箱化及可靠性工程。覆盖OWASP智能体十大威胁中的全部10项。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

OWASP NodeGoat项目提供了一个学习环境，用于了解OWASP十大安全风险如何适用于使用Node.js开发的Web应用程序，以及如何有效应对这些风险。

OWASP出品的开源威胁建模工具

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

存在严重安全漏洞的NodeJS应用程序

用于保护机器学习和 AI 系统的 MLSecOps 工具和资源的精选列表 - 对抗性 ML 防御、LLM 安全、AI 红队、模型扫描、供应链保护和 MLOps 管道安全。

用于 Symfony 应用程序的 AI 驱动的多代理安全审核员，通过 symfony/ai 与提供商无关。