SSC

Η εργαλειοθήκη ανοικτού κώδικα

Ασφάλεια ανοιχτής πηγής, ανά αποστολή.

Σαρώστε τον κωδικό σας, ελέγξτε εξαρτήσεις, βρείτε εκτεθειμένα μυστικά ή προσθέστε εγγυήσεις στους πράκτορες της AI. Βρείτε ένα εστιασμένο έργο, ανάγκες εγκατάστασης και τα όριά του.

Βρείτε ένα εργαλείο Ξεκινήστε με την καθοδήγηση OWASP

Τα περισσότερα εργαλεία χρειάζονται έναν προγραμματιστή ή ιδιοκτήτη πληροφορικής για να τους δημιουργήσει και να επανεξετάσει τα ευρήματα. Κάθε σύνδεση λίστας με το επίσημο έργο και γρήγορη εκκίνηση. Οι παρακάτω αναφορές OWASP σας βοηθούν να αποφασίσετε τι πρέπει να ελέγξετε.

Θέλεις αυτά τα εργαλεία να δουλέψουν σαν μια ροή εργασίας ασφαλείας;

Επιλέξτε ένα εργαλείο για ένα συγκεκριμένο κενό, το όνομα κάποιου να το χειριστεί και να αποφασίσει πώς τα ευρήματα γίνονται επαληθευμένες διορθώσεις. Ξεκινήστε με το υπάρχον θέμα tracker και το κατάστημα αποδεικτικών στοιχείων?συγκρίνετε το λογισμικό συντονισμού ή τη διαχείριση της υποστήριξης μόνο αν αυτό το έργο γίνει εμπόδιο.

Φτιάξτε μια ροή εργασίας γύρω από τα εργαλεία που ήδη χρησιμοποιείτε

Επιλέξτε τη δουλειά

Βρείτε το σημείο εκκίνησης σας

Πηγές που εξετάστηκαν: 2026-10-29

Εμφανιζόμενα έργα: 12 / 12

Εβδομαδιαίος χρόνος ομάδας: σχεδιασμός για τους ανθρώπους 1–25

Σενάριο σχεδιασμού: 1–25 άτομα, μέχρι 25 υπολογιστές και συσκευές, 1–3 αποθετήρια και ένα μικρό περιβάλλον σύννεφων, κατά περίπτωση. Μετά την αρχική εγκατάσταση, χωρίς ενεργό περιστατικό ή μείζονα καθυστέρηση. Ο χρόνος είναι όλη η ομάδα πελατών του συνδυασμού εβδομαδιαία συμμετοχή, όχι χρόνος ανά άτομο ή σαρωτή runtime.

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Αυτοί είναι προϋπολογισμοί χρόνου σύνταξης, όχι αξιώσεις πωλητή, παρατηρούμενοι μέσοι όροι ή δεσμεύσεις παροχής υπηρεσιών. Προσθέτουμε τα εκτιθέμενα επιδόματα για δύο επαναλαμβανόμενες εργασίες. Η τεκμηρίωση του συνδεδεμένου προϊόντος εξηγεί τα καθήκοντα, όχι τον αριθμό των ωρών. Αντικαταστήστε το επίδομα με ένα ημερολόγιο χρόνου από το δικό σας χειριστή? Μεγαλύτερο ή πιο πολύπλοκο περιβάλλον είναι έξω από αυτό το σενάριο.

Πηγαίος κώδικας ανίχνευσης

Semgrep Community Edition

Βρείτε ύποπτα μοτίβα και κοινά λάθη στον πηγαίο κώδικα χρησιμοποιώντας τους κανόνες ρύθμισης.

Χρησιμοποίησέ το για: Ένας προγραμματιστής που θέλει έναν εστιασμένο κωδικό έλεγχο τοπικά ή σε ένα αίτημα έλξη.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~1–3 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση νέων ευρημάτων με τους ιδιοκτήτες αποθετηρίου: 30–90 λεπτό/εβδομάδα
  • Διατήρηση κανόνων και έλεγχος κάλυψης σάρωσης: 30–90 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Επιλέξτε κανόνες για τη γλώσσα σας, σαρώστε ένα αποθετήριο, στη συνέχεια να επανεξετάσει τα ευρήματα με τον ιδιοκτήτη κώδικα.
Ποιος το διευθύνει;
Ρύθμιση προγραμματιστή; επιλογή κανόνων και την εύρεση αναθεώρησης.
Τι να ξέρετε
Η ανάλυση CE περιορίζεται σε μια συνάρτηση ή ένα αρχείο. Ο κινητήρας LGPL είναι ανοιχτή πηγή; Semgrep-διατηρημένοι κανόνες έχουν μια ξεχωριστή άδεια περιορισμένη στην εσωτερική χρήση. Τα χαρακτηριστικά της πλατφόρμας έχουν ξεχωριστούς όρους.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Έλεγχος εξαρτήσεων

OSV-Scanner

Ταιριάζει με τα πακέτα που χρησιμοποιεί το πρόγραμμά σας σε γνωστούς συμβούλους ευπάθειας στο OSV.

Χρησιμοποίησέ το για: Πρώτος έλεγχος εξάρτησης για αποθετήριο, αρχείο κλειδώματος ή εικόνα δοχείου.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–2 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση νέων συμβούλων και επηρεασμένων εκδόσεων: 15–60 λεπτό/εβδομάδα
  • Έλεγχος των εισροών σάρωσης και ανάθεση αναβαθμίσεων: 15–60 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Σαρώστε τον κατάλογο πηγής ή τα υποστηριζόμενα αρχεία πακέτων. Αναθεώρηση πληγεί εκδόσεις και να δοκιμάσετε οποιαδήποτε προτεινόμενη αναβάθμιση.
Ποιος το διευθύνει;
Γραμμή εντολών προγραμματιστή ή ρύθμιση CI.
Τι να ξέρετε
Η κάλυψη εξαρτάται από τα υποστηριζόμενα οικοσυστήματα και τα συμβουλευτικά δεδομένα. Ένα καθαρό αποτέλεσμα δεν καλύπτει σφάλματα προσαρμοσμένου κώδικα ή κάθε αναπτυσσόμενο συστατικό.

Google & contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Έλεγχος εξαρτήσεων

OWASP Dependency-Check

Αναφέρετε τις γνωστές αδυναμίες που σχετίζονται με τις εξαρτήσεις εφαρμογής.

Χρησιμοποίησέ το για: Ομάδες που θέλουν αναφορές εξάρτησης σε μια υπάρχουσα κατασκευή, συμπεριλαμβανομένης της Μέιβεν ή της Γκρέιντλ.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–2 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση νέων συμβούλων και επηρεασμένων εκδόσεων: 15–60 λεπτό/εβδομάδα
  • Έλεγχος των εισροών σάρωσης και ανάθεση αναβαθμίσεων: 15–60 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Προσθέστε την ενσωμάτωση κατασκευής ή εκτελέσετε το CLI. Να διατηρείτε τρέχοντα τα συμβουλευτικά δεδομένα και να αναθεωρείτε τα Αγώνες Πακέτων.
Ποιος το διευθύνει;
Ρύθμιση προγραμματιστή, αποθήκευση δεδομένων και επανεξέταση καταστολής.
Τι να ξέρετε
Η ταυτοποίηση του πακέτου μπορεί να παράγει ψευδή σπίρτα. Τα διαπιστευτήρια πηγής δεδομένων και τα όρια ταχύτητας επηρεάζουν τις σαρώσεις.

OWASP project contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Έλεγχος εξαρτήσεων

OWASP Dependency-Track

Κίνδυνος παρελκομένων σε εφαρμογές που χρησιμοποιούν λογαριασμούς λογισμικού υλικών (SBOMs).

Χρησιμοποίησέ το για: Μια ομάδα που χρειάζεται συνεχή ορατότητα σε πολλά έργα, πέρα από μια εφάπαξ σάρωση.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~1–3 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση ευρημάτων στοιχείων σε έργα: 30–90 λεπτό/εβδομάδα
  • Ελέγξτε τις αποστολές και την υγεία υπηρεσιών SBOM: 30–90 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Δημιουργήστε SBOMs στις κατασκευές σας, να τα υποβάλετε στην υπηρεσία και να αναθέσει στους ιδιοκτήτες να επανεξετάσουν τις αλλαγές.
Ποιος το διευθύνει;
Κάποιος πρέπει να φιλοξενήσει την υπηρεσία και να διατηρήσει τα SBOM ανεβάστε.
Τι να ξέρετε
Εξαρτάται από πλήρεις, τρέχουσες απογραφές και συμβουλευτικές ζωοτροφές. Δεν αντικαθιστά τους ελέγχους επιθεώρησης ή τους ελέγχους ανάπτυξης κωδικών πηγής.

OWASP project contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Βρείτε εκτεθειμένα μυστικά

Gitleaks

Συντήρηση: μόνο μπαλώματα ασφαλείας

Βρείτε πιθανούς κωδικούς πρόσβασης, API κλειδιά και μάρκες σε Git ιστορία ή αρχεία.

Χρησιμοποίησέ το για: Έλεγχος ενός αποθετηρίου πριν το μοιραστείτε ή αποτρέψετε νέες μυστικές δεσμεύσεις.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–1 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Ανασκόπηση ύποπτα μυστικά με τους ιδιοκτήτες τους: 15–30 λεπτό/εβδομάδα
  • Έλεγχος κάλυψης και εξαιρέσεων του αποθετηρίου: 15–30 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Σάρωση του αποθετηρίου και προσθήκη προκοινοτικού ελέγχου ή ελέγχου CI. Επανάκληση ή περιστροφή επιβεβαιωμένα εκτεθειμένα διαπιστευτήρια.
Ποιος το διευθύνει;
Η εγκατάσταση προγραμματιστή και ένας αξιόπιστος ιδιοκτήτης για διορθώσεις.
Τι να ξέρετε
Η ανίχνευση δεν ανακαλεί τα διαπιστευτήρια. Ο συντηρητής περιορίζει τώρα τις εκδόσεις του Gitleaks στα μπαλώματα ασφαλείας, ελέγξτε το README πριν την υιοθέτηση του. Η ξεχωριστή δράση GitHub έχει τους δικούς της όρους.

Gitleaks contributors MIT (CLI)

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Δοκιμάστε μια web εφαρμογή

ZAP

Επιθεωρήστε μια εφαρμογή ιστού λειτουργίας και δοκιμή για κοινές αδυναμίες ιστού.

Χρησιμοποίησέ το για: Δοκιμή πώς συμπεριφέρεται η εφαρμογή σας πάνω από HTTP, παράλληλα με τους ελέγχους κώδικα και εξάρτησης.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~1–3 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση των ευρημάτων στο διαδίκτυο και αναπαραγωγή προτεραιοτήτων: 30–90 λεπτό/εβδομάδα
  • Έλεγχος του πεδίου εφαρμογής της δοκιμής, της ταυτοποίησης και της ρύθμισης της σάρωσης: 30–90 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Ξεκίνα με το δικό σου περιβάλλον δοκιμών. Ρύθμιση σύνδεσης και πεδίου εφαρμογής έτσι ώστε ο ανιχνευτής να φτάσει τα χαρακτηριστικά που πρέπει να ελέγξετε.
Ποιος το διευθύνει;
Ρύθμιση προγραμματιστή ή δοκιμαστή. Οι επικυρωμένες σαρώσεις χρειάζονται περισσότερες ρυθμίσεις.
Τι να ξέρετε
Ενεργές σαρώσεις στέλνουν δοκιμαστικές επιθέσεις και μπορούν να αλλάξουν κατάσταση εφαρμογής. Σάρωση μόνο εξουσιοδοτημένοι στόχοι? επιχειρηματική λογική και κανόνες πρόσβασης εξακολουθούν να χρειάζονται χειροκίνητες δοκιμές.

ZAP by Checkmarx & contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Υποδομές ελέγχου

Trivy

Σάρωση εικόνων εμπορευματοκιβωτίων, αρχείων και ορισμών υποδομής για γνωστές αδυναμίες, μυστικά και παραμορφώσεις.

Χρησιμοποίησέ το για: Πρακτικός πρώτος έλεγχος για ένα αποθετήριο εικόνας ή ανάπτυξης εμπορευματοκιβωτίων.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–2 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Αναθεώρηση νέων συμβούλων και επηρεασμένων εκδόσεων: 15–60 λεπτό/εβδομάδα
  • Έλεγχος των εισροών σάρωσης και ανάθεση αναβαθμίσεων: 15–60 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Επιλέξτε τους τύπους στόχου και σαρωτή, κάντε μια σάρωση και εκχωρήστε τα ευρήματα στους ανθρώπους που μπορούν να αλλάξουν την εικόνα ή τη διαμόρφωση.
Ποιος το διευθύνει;
Προγραμματιστής ή ιδιοκτήτης υποδομής· επικαιροποιημένες πολιτικές δεδομένων και συντονισμού.
Τι να ξέρετε
Τα ευρήματα εξαρτώνται από τα υποστηριζόμενα πακέτα και τους επιλεγμένους σαρωτές. Δεν σκληραίνει αυτόματα μια ζωντανή υπηρεσία ή αποδεικνύει την εκμετάλλευση.

Aqua Security & contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Υποδομές ελέγχου

Checkov

Ελέγξτε τα αρχεία υποδομής-ως κώδικα για την επικίνδυνη διαμόρφωση πριν από την ανάπτυξη.

Χρησιμοποίησέ το για: Ομάδες που χρησιμοποιούν Terraform, CloudFormation, Kubernetes, Helm ή παρόμοια αρχεία ανάπτυξης.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–2 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Εύρεση διαμόρφωσης επανεξέτασης με τους ιδιοκτήτες υποδομής: 15–60 λεπτό/εβδομάδα
  • Διατήρηση της κάλυψης σάρωσης και των εξαιρέσεων πολιτικής: 15–60 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Σάρωση καταλόγου υποδομής τοπικά ή σε CI. Η αναθεώρηση απέτυχε με τον υπεύθυνο για το περιβάλλον.
Ποιος το διευθύνει;
Γνώση υποδομής· συντονισμός πολιτικών και αιτιολογημένες εξαιρέσεις.
Τι να ξέρετε
Μια σάρωση ρυθμίσεων δεν μπορεί να αποδείξει ότι το ζωντανό περιβάλλον ταιριάζει με τα αρχεία. Hosted υπηρεσίες πλατφόρμας και ορισμένες ενότητες δεδομένων έχουν ξεχωριστές απαιτήσεις.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Πρακτικές του έργου επανεξέτασης

OpenSSF Scorecard

Πρακτικές αναθεώρησης αποθετηρίου, όπως αναθεώρηση κώδικα, ενημερώσεις εξάρτησης και την κατασκευή προστασίας.

Χρησιμοποίησέ το για: Επιλέγοντας μια ανοιχτή πηγή εξάρτησης ή βελτιώνοντας τον τρόπο με τον οποίο διατηρείται το δικό σας έργο.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–1 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Ανασκόπηση των αλλαγμένων ελέγχων των πρακτικών του έργου: 15–30 λεπτό/εβδομάδα
  • Παρακολούθηση της ρύθμισης του αποθετηρίου: 15–30 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Επιθεωρήστε τους ατομικούς ελέγχους για ένα αποθετήριο και αποφασίστε ποια κενά αφορούν την περίπτωση χρήσης σας.
Ποιος το διευθύνει;
Συντηρητής ή προγραμματιστής που μπορεί να ερμηνεύσει τις ρυθμίσεις αποθήκευσης.
Τι να ξέρετε
Οι έλεγχοι είναι ερεουριστικές με ψευδή θετικά και αρνητικά. Μια υψηλή βαθμολογία δεν αποδεικνύει ότι ο κώδικας είναι ασφαλής ή ελεύθερος από ευπάθεια.

OpenSSF & contributors Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Παρακολούθηση συστημάτων και συμβούλων

Wazuh

Συλλέξτε τα γεγονότα ασφαλείας και παρακολουθεί τους υπολογιστές και τις συσκευές για θέματα διαμόρφωσης, αλλαγές αρχείων και γνωστές αδυναμίες.

Χρησιμοποίησέ το για: Μια ομάδα με κάποιον διαθέσιμο για να παρακολουθεί και να ερευνά ειδοποιήσεις.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~3–6 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Γεγονότα ασφαλείας δοκιμής και απάντηση εκχώρησης: 120–240 λεπτό/εβδομάδα
  • Διατήρηση των παραγόντων, των κανόνων και της υγείας των υπηρεσιών: 60–120 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Αναπτύξτε τα κεντρικά εξαρτήματα και τους παράγοντες συσκευής, ρυθμίστε τους κανόνες και ορίστε ποιος ανταποκρίνεται σε κάθε ειδοποίηση.
Ποιος το διευθύνει;
Συνεχής διαχείριση συστήματος και λειτουργίες ασφαλείας.
Τι να ξέρετε
Φιλοξενία, ενημερώσεις, εγρήγορση αναθεώρηση και απάντηση παραμένουν το έργο σας. Οι άδειες διαφέρουν ανά συστατικό: το τρέχον αποθετήριο περιλαμβάνει GPL-2.0 και AGPL-3.0 κωδικό κινητήρα.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Πράκτορες ελέγχου της AI

Από την Shielda

Agent Guard

Πειραματική άλφα

TypeScript βιβλιοθήκες που περιορίζουν τα εργαλεία που μπορεί να τρέξει ένας πράκτορας AI, με ποιους πόρους και με ποιες εγκρίσεις.

Χρησιμοποίησέ το για: Προγραμματιστές που προσθέτουν ελεγχόμενη εκτέλεση εργαλείων ή ενσωμάτωση MCP σε εφαρμογή παράγοντα.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

Δεν έχει ακόμη μετρηθεί

Επιβεβαίωση ευθυνών και χρόνου σε χειριστή

Πειραματική βιβλιοθήκη με ειδικούς κανόνες πρόσβασης και έγκρισης εφαρμογής. Η αξιολόγηση της επιχορήγησης του μέτρου, οι αλλαγές πολιτικής και ο χειρισμός συμβάντων στην ολοκλήρωση σας· δεν έχει καθοριστεί επαναλαμβανόμενος εβδομαδιαίος δείκτης αναφοράς.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Καταχωρήστε εργαλεία, παραχωρήστε πρόσβαση σε εργασίες και κλήσεις διαδρομής μέσω του φρουρίου. Προσθέστε τη δική σας επικυρωμένη ροή έγκρισης για ευαίσθητες ενέργειες.
Ποιος το διευθύνει;
TypeScript ενσωμάτωση και μια αναθεώρηση του μοντέλου απειλής.
Τι να ξέρετε
Πειραματικό άλφα. Ελέγχει τις καταγεγραμμένες κλήσεις μέσα σε μία διαδικασία· δεν είναι ένα OS sandbox ή ένας καθολικός ανιχνευτής άμεσης εισαγωγής. Ανθεκτική ή κατανεμημένη επιβολή χρειάζεται πρόσθετη υποδομή.

ShieldaAI Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Παρακολούθηση συστημάτων και συμβούλων

Από την Shielda

Security Watch

Πειραματική άλφα

Ταιριάξτε συμβούλους ασφαλείας και ειδήσεις σε μια δηλωθείσα απογραφή, κρατήστε τα στοιχεία και στείλετε ευρήματα σε Slack ή email.

Χρησιμοποίησέ το για: Μια μικρή εγκατάσταση που χρειάζεται μια εστιασμένη συμβουλευτική τροφή για τις βιβλιοθήκες και τα συστήματά της.

Εβδομαδιαία συμμετοχή της ομάδας πελατών

~0,5–2 h/εβδομάδα

Editorial planning allowance · 1–25 people · σύνολο ομάδας μετά την εγκατάσταση

Τι περιλαμβάνεται σε αυτό το επίδομα;
  • Σύμβουλοι που ταιριάζουν με την αναθεώρηση και ανάθεση δράσης: 15–60 λεπτό/εβδομάδα
  • Ενημέρωση της απογραφής και έλεγχος της υγείας παράδοσης: 15–60 λεπτό/εβδομάδα

Οι περιοχές καλύπτουν την αναθεώρηση ρουτίνας, τη διαχείριση και την ανάθεση των εργασιών παρακολούθησης. Προσθέστε επί του σκάφους, την εφαρμογή διορθώσεις, περιστατικά, σημαντικές αναβαθμίσεις, την αποκατάσταση των ασκήσεων και τον έλεγχο / νομική εργασία ξεχωριστά. Τα εργαλεία καλύπτουν διαφορετικές θέσεις εργασίας: μην προσθέτετε επικαλυπτόμενες εκτιμήσεις ή να τις συγκρίνετε ως κατάταξη ταχύτητας.

Σενάριο & αποκλεισμοί
Ρύθμιση, προσπάθεια & όρια
Πώς να το χρησιμοποιήσετε
Παρέχετε ονόματα πακέτου και ακριβείς εγκατεστημένες εκδόσεις όπου είναι γνωστές. Ξεκινήστε με ένα στεγνό τρέξιμο; δομημένο έλεγχο βιβλιοθήκης μπορεί να λειτουργήσει χωρίς AI.
Ποιος το διευθύνει;
Η εγκατάσταση υπηρεσιών Node.js, η τρέχουσα απογραφή και κάποιος να επανεξετάσει ειδοποιήσεις.
Τι να ξέρετε
Πειραματικό άλφα. Δεν επιδιορθώνει το λογισμικό ή δεν αποδεικνύει ότι ένα σύστημα είναι ασφαλές. Οι ελλείπουσες εκδόσεις, οι μη υποστηριζόμενες σειρές και οι αγώνες με όνομα προϊόντος απαιτούν αναθεώρηση.

ShieldaAI Apache-2.0

Ξεκίνα.GitHubΣχέδιο με αυτό το εργαλείο

Οδηγίες & κατάλογοι

Ξέρετε τι να αναζητήσετε με το OWASP

Οι αναφορές αυτές εξηγούν τους κινδύνους, τις ασφαλέστερες απαιτήσεις εφαρμογής και εξακρίβωσης. Χρησιμοποιήστε τα για να σχεδιάσετε μια αναθεώρηση και να ερμηνεύσετε ευρήματα σαρωτή.

OWASP Top 10

Κατανοήστε τους μεγάλους κινδύνους εφαρμογής ιστού και χρησιμοποιήστε τους για να πλαισιώσετε μια συζήτηση με τον προγραμματιστή σας. Αυτός είναι ένας οδηγός ευαισθητοποίησης, όχι ένας ανιχνευτής ή ένα πλήρες σχέδιο δοκιμών.

Διαβάστε τον οδηγό

OWASP Cheat Sheet Series

Βρείτε πρακτικές οδηγίες εφαρμογής για την εξακρίβωση της ταυτότητας, τον έλεγχο πρόσβασης, μυστικά, πράκτορες της AI και άλλα συγκεκριμένα θέματα ασφαλείας.

Διαβάστε τον οδηγό

OWASP ASVS

Μετατρέψτε την ασφάλεια εφαρμογής σε καθορισμένο σύνολο απαιτήσεων και καθηκόντων επαλήθευσης. Επιλέξτε το πεδίο εφαρμογής με τον προγραμματιστή ή τον κριτή σας και καταγράψτε τα στοιχεία.

Διαβάστε τον οδηγό

Το Shielda διατηρεί τα έργα που φέρουν την ετικέτα "By Shielda" και δημοσιεύει αυτόν τον οδηγό. Οι κατάλογοι περιγράφουν ανάντη έγγραφα του έργου· δεν είναι ανεξάρτητες πιστοποιήσεις ασφάλειας.

Χρειάζεσαι πλήρη στοίβα;