Avatud lähtekoodiga tööriistakast

Avatud lähtekoodiga turvateenistus, ülesande järgi.

Skaneerige oma kood, kontrollige sõltuvused, leida avatud saladusi või lisada tagatised AI agendid. Leia keskendunud projekti, selle setup vajadustele ja selle piirid.

Leia tööriist Alusta OWASP juhistega

Enamik vahendeid on vaja arendaja või IT omanik luua ja vaadata tulemusi. Iga nimekirja lingid ametliku projekti ja kiire start. OWASP viited allpool aitavad teil otsustada, mida kontrollida.

Tahad, et need tööriistad töötaksid ühe turvatööna?

Valige vahend konkreetse lünga, nimetage keegi seda kasutada ja otsustada, kuidas järeldused muutuvad kontrollitud parandused. Alustage oma olemasoleva probleemi tracker ja tõendite kauplus; võrrelda koordineerimistarkvara või hallata toetust ainult siis, kui see töö muutub kitsaskoht.

Töövoo loomine juba kasutatavate tööriistade ümber

Vali töö

Leia oma lähtepunkt

Läbivaadatud allikad: 2026-10-29

Otsi projekte või ülesandeid

Ainult Shielda projektid

Projekti kategooria

Näidatavad projektid: 12 / 12

Nädala võistkonna aeg: 1–25 inimeste planeerimine

Planeerimisstsenaarium: 1–25 inimesed, kuni 25 arvutid ja seadmed, 1–3 hoidlad ja vajaduse korral üks väike pilv keskkond. Pärast esmast seadistust, ilma aktiivse intsidendita või suure tagasilöögita. Aeg on kogu kliendimeeskonna kombineeritud iganädalane osalemine, mitte aeg inimese kohta või skänneri tööaeg.

Vahemikud hõlmavad rutiinset läbivaatamist, haldamist ja järeltöö määramist. Lisada pardal, rakendamise parandused, intsidendid, suur uuendused, taastada harjutusi ja auditi / juriidiline töö eraldi. Tööriistad hõlmavad erinevaid töökohti: ei lisa kattuvaid hinnanguid ega võrdle neid kiiruse järjekorrana.

Need on toimetusaja eelarved, mitte müüja nõuded, vaadeldud keskmised või teenuste kohustused. Lisame kuvatavad saastekvoodid kahele korduvale ülesandele. Seotud toote dokumentatsioon selgitab ülesandeid, mitte tundide arvu. Lahutus asendatakse teie enda piloodi ajaraamatuga; suurem või keerulisem keskkond jääb sellest stsenaariumist välja.

Skaneeri lähtekood

Semgrep Community Edition

Leia kahtlased mustrid ja ühised vead lähtekoodi kasutades seadistatav reeglid.

Kasuta seda.: Arendaja, kes tahab keskendunud koodi kontrollida kohapeal või pull taotluse.

Iganädalane kliendi meeskonna kaasamine

~1–3 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Uute järelduste läbivaatamine hoidla omanikega: 30–90 min/nädalas
Säilitada reeglid ja kontrollida skaneerimise katvust: 30–90 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Valige oma keelereeglid, skaneerige üks hoidla, seejärel kontrollige järeldusi koos koodi omanikuga.
Kes seda juhib?: Arendaja seadistus; reeglite valik ja otsimine.
Mida teada: CE analüüs piirdub funktsiooni või toimikuga. LGPL mootor on avatud lähtekoodiga; Semgrep-säilitatud reeglitel on eraldi luba, mis on piiratud sisekasutusega. Platvormi funktsioonidel on erinevad tingimused.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Alusta GitHub Plaan selle tööriistaga

Sõltuvuste kontrollimine

OSV-Scanner

Match paketid oma projekti kasutab tuntud haavatavus nõustajad OSV.

Kasuta seda.: Esmakordne sõltuvuskontroll hoidla, lukustusfaili või konteineri pildi suhtes.

Iganädalane kliendi meeskonna kaasamine

~0,5–2 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Uute nõustajate ja mõjutatud versioonide läbivaatamine: 15–60 min/nädalas
Kontrolli skaneerimise sisendeid ja määra uuendused: 15–60 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Skaneeri lähtekataloog või toetatud paketifailid. Vaadata läbi mõjutatud versioonid ja testida kõiki kavandatud uuendusi.
Kes seda juhib?: Arendaja käsurea või CI seadistus.
Mida teada: Katvus sõltub toetatud ökosüsteemidest ja nõuandvatest andmetest. Puhas tulemus ei hõlma kohandatud koodi vigu ega iga kasutatud komponenti.

Google & contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Sõltuvuste kontrollimine

OWASP Dependency-Check

Teatada teadaolevatest haavatavustest, mis on seotud rakenduse sõltuvusega.

Kasuta seda.: Meeskonnad, kes soovivad sõltuvuse aruandeid olemasoleva hoone, sealhulgas Maven või Gradle.

Iganädalane kliendi meeskonna kaasamine

~0,5–2 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Uute nõustajate ja mõjutatud versioonide läbivaatamine: 15–60 min/nädalas
Kontrolli skaneerimise sisendeid ja määra uuendused: 15–60 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Lisab hoone integratsiooni või käivitada CLI. Säilitada nõuandev andmete praegune ja vaadata pakett vasteid.
Kes seda juhib?: Arendaja setup, andmete vahendamine ja summutus ülevaade.
Mida teada: Paketi identifitseerimine võib tekitada valesid vasteid. Andmeallikate volikirjad ja määrapiirangud mõjutavad skaneeringuid; NVD API võtit soovitatakse tungivalt ülesvoolu.

OWASP project contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Sõltuvuste kontrollimine

OWASP Dependency-Track

Rööbastee komponentide risk eri rakendustes, kasutades materjali tarkvara arveid (SBOM).

Kasuta seda.: Meeskond, kes vajab pidevat nähtavust mitme projekti vahel, peale ühekordse skaneerimise.

Iganädalane kliendi meeskonna kaasamine

~1–3 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Kõigi projektide kohta tehtud järelduste läbivaatamine: 30–90 min/nädalas
Kontrolli SBOM üleslaadimisi ja teenuse tervist: 30–90 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Loo SBOMs oma ehitab, esitada neid teenust ja määrata omanikud vaadata muudatusi.
Kes seda juhib?: Keegi peab teenust võõrutama ja SBOM üles laadima.
Mida teada: See sõltub täielikust praegusest inventarist ja nõuandvast söödast. See ei asenda lähtekoodi läbivaatamist ega kasutuselevõtu kontrolli.

OWASP project contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Leia paljastatud saladused

Gitleaks

Säilitamine: ainult turvaplaastrid

Leia tõenäoline paroolid, API võtmed ja märgid Git ajalugu või faile.

Kasuta seda.: Hoidla kontrollimine enne selle jagamist või uue saladuse ärahoidmist.

Iganädalane kliendi meeskonna kaasamine

~0,5–1 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Vaadata üle kahtlusaladused omanikega: 15–30 min/nädalas
Hoidla katvuse ja erandite kontrollimine: 15–30 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Skaneeri hoidla ja lisa pre-commit või CI kontroll. Kinnitatud volikirjad tagasi võtta või ümber pöörata.
Kes seda juhib?: Arendaja ja volitatud omanik parandused.
Mida teada: Tuvastamine ei tühista volitusi. Hooldaja piirab nüüd Gitleaksi release turvalisuse plaastritele; enne selle vastuvõtmist kontrollige READMEt. Eraldi GitHub meetmel on omad tingimused.

Gitleaks contributors MIT (CLI)

Alusta GitHub Plaan selle tööriistaga

Veebirakenduse testimine

ZAP

Kontrollige töötab veebirakendus ja testida ühiseid veebi haavatavust.

Kasuta seda.: Testimine, kuidas teie rakendus käitub üle HTTP, koos koodi ja sõltuvuse kontrolli.

Iganädalane kliendi meeskonna kaasamine

~1–3 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Vaadata üle veebileiud ja taasesitada prioriteedid: 30–90 min/nädalas
Testi ulatuse, autentimise ja skaneerimise seadistuste kontrollimine: 30–90 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Alustage oma katsekeskkonnast. Seadista sisselogimist ja ulatust nii, et skänner jõuaks omadusteni, mida sa vajad kontrollida.
Kes seda juhib?: Arendaja või testeri seadistamine; kinnitatud skaneeringud vajavad suuremat seadistust.
Mida teada: Aktiivsed skaneeringud saadavad testrünnakud ja võivad muuta rakenduse olekut. Skaneerige ainult lubatud eesmärgid; äriloogika ja juurdepääsueeskirjad vajavad veel käsitsi teste.

ZAP by Checkmarx & contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Kontrollige infrastruktuuri

Trivy

Skaneerige konteinerkujutisi, faile ja infrastruktuuri määratlusi teadaolevate haavatavuste, saladuste ja väärkasutuse kohta.

Kasuta seda.: Esmane praktiline kontroll konteineri kujutise või kasutuselevõtu hoidla üle.

Iganädalane kliendi meeskonna kaasamine

~0,5–2 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Uute nõustajate ja mõjutatud versioonide läbivaatamine: 15–60 min/nädalas
Kontrolli skaneerimise sisendeid ja määra uuendused: 15–60 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Vali siht- ja skänneritüübid, tee skaneering ja määra tulemused inimestele, kes võivad pilti või seadistust muuta.
Kes seda juhib?: Arendaja või infrastruktuuri omanik; ajakohastada andmeid ja viisi põhimõtteid.
Mida teada: Leiud sõltuvad toetatud pakettidest ja valitud skanneritest. See ei tee automaatselt raskemaks elavat teenust ega tõesta ärakasutatavust.

Aqua Security & contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Kontrollige infrastruktuuri

Checkov

Kontrollige infrastruktuuri koodifailid riskantne konfiguratsiooni enne kasutuselevõttu.

Kasuta seda.: Meeskonnad kasutavad Terraform, CloudFormation, Kubernetes, Helm või sarnaseid rakendusfaile.

Iganädalane kliendi meeskonna kaasamine

~0,5–2 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Raudteeinfrastruktuuri-ettevõtjatega konfiguratsioonide ülevaatamine: 15–60 min/nädalas
Säilitada skaneerimine ja poliitika erandid: 15–60 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Skaneeri infrastruktuuri kataloog kohapeal või CI-s. Vaadata läbi ebaõnnestunud poliitika keskkonna eest vastutava isikuga.
Kes seda juhib?: infrastruktuurialased teadmised; poliitika kujundamine ja põhjendatud erandid.
Mida teada: Konfiguratsiooniskaneering ei suuda tõestada, et elukeskkond sobiks failidega. Hostitud platvormiteenustel ja mõningatel andmeintegratsioonidel on eraldi nõuded.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Projektide tavade läbivaatamine

OpenSSF Scorecard

Vaadata üle hoidla tavad, nagu koodide läbivaatamine, sõltuvuse ajakohastamine ja ehitada kaitse.

Kasuta seda.: Valides avatud lähtekoodiga sõltuvuse või parandades oma projekti säilitamist.

Iganädalane kliendi meeskonna kaasamine

~0,5–1 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Läbi vaadata muudetud projektitavade kontroll: 15–30 min/nädalas
Assign teabehoidla loomise järelmeetmed: 15–30 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Kontrollige hoidla individuaalset kontrolli ja otsustage, millised lüngad on olulised teie kasutamise puhul.
Kes seda juhib?: Hooldaja või arendaja, kes suudab tõlgendada hoidla seadistusi.
Mida teada: Kontrollid on heuristika valepositiivsete ja negatiividega. Kõrge skoor ei ole tõend, et kood on ohutu või vaba haavatavust.

OpenSSF & contributors Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Süsteemide ja nõustajate jälgimine

Wazuh

Koguda turvaüritusi ja jälgida arvutid ja seadmed konfiguratsiooni küsimusi, faili muutused ja tuntud haavatavust.

Kasuta seda.: Meeskond, kellel on keegi, kes on valmis jälgima ja uurima hoiatusi.

Iganädalane kliendi meeskonna kaasamine

~3–6 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Triaþi turvaüritused ja vastuse määramine: 120–240 min/nädalas
Säilitada töötajad, eeskirjad ja teenuste tervis: 60–120 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Kasutada keskseid komponente ja seadme agente, muuta reegleid ja määrata, kes reageerib iga teate.
Kes seda juhib?: Käimasolevad süsteemihaldus- ja turvaoperatsioonid.
Mida teada: Teie töö on jätkuvalt võõrustamine, uuendused, hoiatuste läbivaatamine ja reageerimine. Litsentsid erinevad komponentide kaupa: praegune hoidla sisaldab GPL-2.0 ja AGPL-3.0 mootorikoodi.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Alusta GitHub Plaan selle tööriistaga

AI-ainete kontroll

Autor Shielda

Agent Guard

Eksperimentaalne alfa

TüüpScript teeki, mis piiravad, milliseid tööriistu AI agent saab kasutada, milliseid ressursse, ja millega heakskiidud.

Kasuta seda.: Arendajad lisada kontrollitud tööriista täitmise või MCP integratsiooni agent rakendus.

Iganädalane kliendi meeskonna kaasamine

Veel mõõtmata

Kinnitada vastutust ja aega piloodil

Eksperimentaalne raamatukogu koos taotluse-spetsiifilise juurdepääsu ja heakskiitmise eeskirjadega. Mõõtke toetuste läbivaatamist, poliitika muudatusi ja vahejuhtumite käsitlemist teie integratsioonis; korduvaid nädala võrdlusaluseid ei ole kehtestatud.

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Registreeruge tööriistad, andke ülesandele juurdepääs ja marsruudi kõned läbi valvur. Lisa oma autentitud heakskiit voolu tundlike toimingute.
Kes seda juhib?: TüüpScripti integreerimine ja ohumudeli läbivaatamine.
Mida teada: Eksperimentaalne alfa. See kontrollib registreeritud kõnesid ühe protsessi jooksul; see ei ole OS liivakast ega universaalne kiire süstimise detektor. Vastupidav või hajutatud jõustamine vajab täiendavat infrastruktuuri.

ShieldaAI Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Süsteemide ja nõustajate jälgimine

Autor Shielda

Security Watch

Eksperimentaalne alfa

Match turvalisuse nõustajad ja uudised deklareeritud inventari, hoida tõendeid ja saata järeldused Slack või e-posti.

Kasuta seda.: Väike installatsioon, mis vajab oma raamatukogudele ja süsteemidele sihipäraset nõuandesööta.

Iganädalane kliendi meeskonna kaasamine

~0,5–2 h/nädalas

Toimetuse planeerimise toetus · 1–25 inimesed · meeskond kokku pärast seadistust

Mida see toetus hõlmab?

Läbivaatus sobitatud nõustajad ja määrata tegevus: 15–60 min/nädalas
Uuendada inventarinimestiku ja kontrollida tarne tervist: 15–60 min/nädalas

Stsenaarium ja väljaarvamised

Seadistamine, pingutus ja piirangud

Kuidas seda kasutada: Paketi nimi ja täpne paigaldatud versioon, kui see on teada. Alusta kuivjooksuga; struktureeritud raamatukogukontroll võib töötada ilma tehisintellektita.
Kes seda juhib?: Node.js teenuse setup, praegune inventar ja keegi vaadata teateid.
Mida teada: Eksperimentaalne alfa. See ei plaaster tarkvara või tõestada süsteemi on ohutu. Puuduvad versioonid, toetamata vahemikud ja tootenime mängud vajavad läbivaatamist.

ShieldaAI Apache-2.0

Alusta GitHub Plaan selle tööriistaga

Juhised ja kontrollnimekirjad

Tea, mida otsida OWASP

Need viited selgitavad riske, ohutumat rakendamist ja kontrollinõudeid. Kasutage neid planeerida läbivaatamine ja tõlgendada skänneri tulemusi.

OWASP Top 10

Mõista suurt veebirakenduse riske ja kasutada neid raami vestluse oma arendaja. See on teadlikkuse juhend, mitte skänner või täielik katseplaan.

Lugege juhendit

OWASP Cheat Sheet Series

Otsi praktilisi rakendusjuhiseid autentimise, juurdepääsukontrolli, saladuste, AI agentide ja muude konkreetsete turvalisuse teemadel.

Lugege juhendit

OWASP ASVS

Muuta rakenduse turvalisus kindlaksmääratud nõueteks ja tõendamisülesanneteks. Valige oma arendaja või retsensaatoriga ulatus ja salvestage tõendid.

Lugege juhendit

Shielda säilitab Shielda-i poolt märgistatud projektid ja avaldab selle juhendi. Loendid kirjeldavad projekti eelnevaid dokumente; need ei ole sõltumatud turvasertifikaadid.

Vajad täielikku virna?