SSC

Bosca uirlisí le hoscailt

Slándáil foinse oscailte, de réir tasc.

Scan do chód, seiceáil spleáchais, fháil rúin nochta nó cosaintí a chur le gníomhairí AI. Aimsigh tionscadal dírithe, a riachtanais thus agus a teorainneacha.

Ní mór an chuid is mó uirlisí forbróir nó úinéir TF a chur ar bun iad agus torthaí a athbhreithniú. Gach liosta naisc leis an tionscadal oifigiúil agus mear-thosú. Tagairtí OWASP thíos cabhrú leat cinneadh a dhéanamh cad a sheiceáil.

Want na huirlisí a bheith ag obair mar cheann sreabhadh oibre slándála?

Roghnaigh uirlis le haghaidh bearna ar leith, ainm duine éigin chun é a oibriú agus cinneadh a dhéanamh conas a thiocfaidh torthaí ceartúcháin fíoraithe. Tosaigh le do lorgaire cheist atá ann cheana féin agus a stóráil fianaise; comparáid a dhéanamh bogearraí comhordaithe nó tacaíocht a bhainistiú ach amháin má éiríonn an obair sin ina rian buidéal.

Tóg sreabhadh oibre timpeall na n-uirlisí a úsáideann tú cheana

Roghnaigh an jab

Aimsigh do phointe tosaithe

Athbhreithníodh na foinsí: 2026-10-29

Tionscadail léirithe: 12 / 12

Am foirne seachtainiúil: pleanáil le haghaidh 1–25 duine

Cás pleanála: 1–25 daoine, suas le 25 ríomhairí agus gléasanna, 1–3 stórtha agus timpeallacht scamall beag amháin i gcás inarb ábhartha. Tar éis thus tosaigh, gan aon eachtra gníomhach nó backlog mór. Is é am an fhoireann ar fad chustaiméirí rannpháirtíocht in éineacht seachtainiúil, ní am in aghaidh an duine nó scanóir runtime.

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Is buiséid ama eagarthóireachta iad seo, ní éilimh díoltóra, meáin nó gealltanais seirbhíse. Cuirimid na liúntais ar taispeáint ar feadh dhá thasc athfhillteacha. Míníonn an doiciméadú táirge nasctha na tascanna, nach bhfuil líon na n-uaireanta. Cuir logáil ama in ionad an liúntais ó do phíolóta féin; tá timpeallachtaí níos mó nó níos casta lasmuigh den chás seo.

Scan cód foinseach

Semgrep Community Edition

Aimsigh patrúin amhrasacha agus botúin choitianta i gcód foinse ag baint úsáide as rialacha configurable.

Úsáid é le haghaidh: forbróir atá ag iarraidh cód dírithe a sheiceáil go háitiúil nó in iarratas tarraingt.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~1–3 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú torthaí nua le húinéirí stór: 30–90 nóiméad/seachtain
  • Rialacha a choimeád agus a sheiceáil clúdach scanadh: 30–90 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Roghnaigh rialacha do do theanga, scanadh stór amháin, ansin athbhreithniú a dhéanamh ar thorthaí leis an úinéir cód.
Cé a ritheann sé
Forbróir thus; roghnú rialacha agus a aimsiú athbhreithniú.
Cad tá a fhios agat
Tá anailís CE teoranta do fheidhm nó comhad. Is é an t-inneall LGPL foinse oscailte; Tá rialacha Semgrep-chothabháilte ceadúnas ar leith teoranta d'úsáid inmheánach. Tá téarmaí ar leith ag gnéithe Ardán.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Seiceáil Spleáchas

OSV-Scanner

Comhoiriúnacht na pacáistí úsáideann do thionscadal chun comhairleoirí leochaileacht ar a dtugtar i OSV.

Úsáid é le haghaidh: An chéad sheiceáil spleáchais ar stór, comhad glais nó íomhá choimeádán.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–2 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú comhairleoirí nua agus leaganacha difear: 15–60 nóiméad/seachtain
  • Seiceáil ionchuir scanadh agus uasghrádú a shannadh: 15–60 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Scan do chomhadlann foinse nó pacáiste tacaithe. Athbhreithniú difear leaganacha agus aon uasghrádú atá beartaithe a thástáil.
Cé a ritheann sé
Forbróir nó cumraíocht CI.
Cad tá a fhios agat
Braitheann cumhdach ar éiceachórais agus ar shonraí comhairleacha a fhaigheann tacaíocht. Ní dhéanann thoradh glan chlúdach bugs cód saincheaptha nó gach comhpháirt imscaradh.

Google & contributors Apache-2.0

Seiceáil Spleáchas

OWASP Dependency-Check

Tuarascáil ar eolas leochaileachtaí a bhaineann le spleáchais iarratais.

Úsáid é le haghaidh: Foirne ar mian leo tuairiscí spleáchas i bhfoirgneamh atá ann cheana féin, lena n-áirítear Maven nó Gradle.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–2 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú comhairleoirí nua agus leaganacha difear: 15–60 nóiméad/seachtain
  • Seiceáil ionchuir scanadh agus uasghrádú a shannadh: 15–60 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Cuir an comhtháthú a thógáil nó a reáchtáil an CLI. Coimeád sonraí comhairleacha reatha agus athbhreithniú cluichí pacáiste.
Cé a ritheann sé
Forbróir thus, sonraí a caching agus athbhreithniú faoi chois.
Cad tá a fhios agat
Is féidir a aithint Pacáiste tháirgeadh cluichí bréagach. Dintiúir foinse sonraí agus teorainneacha ráta difear scans; Tá eochair API NVD Moltar go láidir srutha.

OWASP project contributors Apache-2.0

Seiceáil Spleáchas

OWASP Dependency-Track

Riosca a chomhdhéanann rian ar fud na n-iarratas ag baint úsáide as billí bogearraí na n-ábhar (SBOManna).

Úsáid é le haghaidh: Foireann a riachtanais infheictheacht leanúnach ar fud roinnt tionscadal, thar scanadh aon-uaire.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~1–3 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú ar na torthaí a chomhdhéanann sé thar thionscadail: 30–90 nóiméad/seachtain
  • Seiceáil Uaslódálacha SBOM agus sláinte seirbhíse: 30–90 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Gin SBOManna i do Tógann, iad a chur faoi bhráid na seirbhíse agus úinéirí a shannadh chun athruithe a athbhreithniú.
Cé a ritheann sé
Ní mór d'iarr duine éigin an tseirbhís a óstáil agus uaslódáilí SBOM a chothabháil.
Cad tá a fhios agat
Braitheann sé ar fhardail iomlána, reatha agus fothaí comhairleacha. Ní chuireann sé ionad athbhreithniú ná seiceálacha imscartha ar chód foinseach.

OWASP project contributors Apache-2.0

Aimsigh rúin nochta

Gitleaks

Cothabháil: paistí slándála amháin

Aimsigh pasfhocail dócha, eochracha API agus comharthaí i stair nó comhaid Git.

Úsáid é le haghaidh: Seiceáil stór roimh é a roinnt nó a chosc tiomantais rúnda nua.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–1 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Rúin amhrasta a athbhreithniú lena n-úinéirí: 15–30 nóiméad/seachtain
  • Seiceáil an cumhdach stór agus eisceachtaí: 15–30 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Scan an stór agus cuir réamh-gcuimhne nó CI seiceáil. Cúlghair nó rothlaigh dintiúir nochta dheimhnithe.
Cé a ritheann sé
Forbróir agus úinéir credential le haghaidh ceartúcháin.
Cad tá a fhios agat
Ní Brath chúlghairm dintiúir. Cuireann an cothaitheoir teorainn anois le eisiúintí Gitleaks chuig paistí slándála; seiceáil an README sula nglacfar é. Tá a chuid téarmaí féin ag an ngníomh GitHub ar leith.

Gitleaks contributors MIT (CLI)

Tástáil app Gréasáin

ZAP

Iniúchadh a iarratas gréasáin ag rith agus tástála le haghaidh leochaileachtaí gréasáin coitianta.

Úsáid é le haghaidh: Tástáil conas a oibríonn do iarratas thar HTTP, taobh cód agus seiceálacha spleáchas.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~1–3 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú a dhéanamh ar thorthaí gréasáin agus tosaíochtaí a atáirgeadh: 30–90 nóiméad/seachtain
  • Seiceáil raon feidhme tástála, fíordheimhniú agus scanadhName: 30–90 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Tosaigh le do thimpeallacht tástála féin. Cumraigh logáil isteach agus scóip mar sin sroicheann an scanóir na gnéithe is gá duit a sheiceáil.
Cé a ritheann sé
Forbróir nó socrú tástálaí; is gá níos mó cumraíochta de bharr scanta fíordheimhnithe.
Cad tá a fhios agat
Scanaí Gníomhacha sheoladh ionsaithe tástála agus is féidir a athrú ar staid an iarratais. Scan ach spriocanna údaraithe; loighce gnó agus rialacha rochtana is gá fós tástálacha láimhe.

ZAP by Checkmarx & contributors Apache-2.0

Seiceáil bonneagar

Trivy

Scan íomhánna coimeádán, comhaid agus sainmhíniú bonneagair le haghaidh leochaileachtaí a dtugtar, rúin agus míchumraíochtaí.

Úsáid é le haghaidh: Tá seiceáil praiticiúil ar dtús le haghaidh íomhá coimeádán nó stór imscaradh.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–2 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú comhairleoirí nua agus leaganacha difear: 15–60 nóiméad/seachtain
  • Seiceáil ionchuir scanadh agus uasghrádú a shannadh: 15–60 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Roghnaigh na cineálacha sprioc agus scanóir, reáchtáil scanadh agus na torthaí a shannadh do na daoine ar féidir leo athrú ar an íomhá nó cumraíocht.
Cé a ritheann sé
Forbróir nó úinéir bonneagair; sonraí a nuashonrú agus beartais tune.
Cad tá a fhios agat
Braitheann torthaí ar phacáistí tacaithe agus ar na scanóirí roghnaithe. Ní chuireann sé harden go huathoibríoch ar sheirbhís beo nó a chruthú leas a bhaint as.

Aqua Security & contributors Apache-2.0

Seiceáil bonneagar

Checkov

Seiceáil bonneagar-mar-cód comhaid le haghaidh chumraíocht risky roimh imscaradh.

Úsáid é le haghaidh: Foirne ag baint úsáide as Terraform, CloudFormation, Kubernetes, Helm nó comhaid imscaradh dá samhail.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–2 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú torthaí cumraíochta le húinéirí bonneagair: 15–60 nóiméad/seachtain
  • Coimeád clúdach scanadh agus eisceachtaí polasaí: 15–60 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Scan eolaire bonneagair logánta nó i CI. Theip Athbhreithniú polasaithe leis an duine atá freagrach as an gcomhshaol.
Cé a ritheann sé
Eolas ar an mbonneagar; tiúnadh beartais agus eisceachtaí a bhfuil údar leo.
Cad tá a fhios agat
Ní féidir le scanadh cumraíochta an timpeallacht bheo a chruthú atá comhoiriúnach do na comhaid. Tá seirbhísí ardán óstáil agus roinnt comhtháthú sonraí riachtanais ar leith.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Cleachtais tionscadail a athbhreithniú

OpenSSF Scorecard

cleachtais stór Athbhreithniú ar nós athbhreithniú cód, cothrom le dáta spleáchas agus cosaintí a thógáil.

Úsáid é le haghaidh: Ag roghnú spleáchas ar acmhainn oscailte nó feabhas a chur ar an mbealach a chothabháiltear do thionscadal féin.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–1 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú athraigh seiceálacha tionscadail-cleachtas: 15–30 nóiméad/seachtain
  • Sann leanúint de shocruithe na stórtha: 15–30 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Iniúchadh a dhéanamh ar na seiceálacha aonair le haghaidh stór agus a chinneadh a bearnaí ábhar do do chás a úsáid.
Cé a ritheann sé
Cothaitheoir nó forbróir ar féidir leo socruithe stóir a léirmhíniú.
Cad tá a fhios agat
Is iad na seiceálacha heuristics le dearfach agus claonchlónna bréagach. Ní Tá scór ard cruthúnas go bhfuil cód sábháilte nó saor leochaileachtaí.

OpenSSF & contributors Apache-2.0

Córais agus comhairleoirí faireacháin

Wazuh

Bailigh imeachtaí slándála agus ríomhairí agus feistí monatóireacht a dhéanamh le haghaidh saincheisteanna cumraíochta, athruithe comhad agus leochaileachtaí ar a dtugtar.

Úsáid é le haghaidh: Foireann le duine éigin atá ar fáil chun monatóireacht a dhéanamh agus foláirimh a imscrúdú.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~3–6 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Imeachtaí slándála Triage agus freagra a shannadh: 120–240 nóiméad/seachtain
  • Oibreoirí, rialacha agus sláinte seirbhíse a chothabháil: 60–120 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Imscaradh na comhpháirteanna lárnacha agus gníomhairí gléas, tune na rialacha agus sainmhíniú a fhreagraíonn do gach foláireamh.
Cé a ritheann sé
Oibríochtaí riaracháin agus slándála leanúnacha sa chóras.
Cad tá a fhios agat
Óstáil, nuashonruithe, Tá athbhreithniú airdeall agus freagairt do chuid oibre. Ceadúnais difriúil ag comhpháirt: Áirítear ar an stór reatha GPL-2.0 agus AGPL-3.0 cód inneall.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Oibreoirí Rialaithe AE

De réir Shielda

Agent Guard

Alfaturgnamhach

Leabharlanna TypeScript a theorannú a uirlisí gníomhaire AI reáchtáil, ar a n-acmhainní, agus lena ceaduithe.

Úsáid é le haghaidh: Forbróirí ag cur fhorghníomhú uirlis rialaithe nó integrations MCP le feidhmchlár gníomhaire.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

Gan thomhas fós

Freagrachtaí agus am píolótach a dhearbhú

Leabharlann thrialach le rialacha maidir le rochtain agus ceadú a bhaineann go sonrach le hiarratais. Athbhreithniú ar dheontais a thomhas, athruithe beartais agus láimhseáil teagmhais i do chomhtháthú; níl aon tagarmharc seachtainiúil athfhillteach bunaithe.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Cláraigh uirlisí, rochtain tasc a dheonú agus glaonna bealaigh tríd an garda. Cuir do sreabhadh ceadaithe féin fíordheimhnithe le haghaidh gníomhaíochtaí íogaire.
Cé a ritheann sé
Comhtháthú TypeScript agus athbhreithniú ar an tsamhail bhagairt.
Cad tá a fhios agat
Alfa trialach. Rialaíonn sé glaonna cláraithe laistigh de phróiseas amháin; nach bhfuil sé ina sandbox OS nó brathadóir uilíoch leap-instealladh. Riachtanais forfheidhmiúcháin bhreise.

Córais agus comhairleoirí faireacháin

De réir Shielda

Security Watch

Alfaturgnamhach

Match comhairleoirí slándála agus nuacht le fardal dhearbhú, a choinneáil ar an fhianaise agus torthaí a sheoladh chuig Slack nó ríomhphost.

Úsáid é le haghaidh: A shuiteáil beag go bhfuil gá le beatha fócasaithe comhairleach dá leabharlanna agus córais.

Rannpháirtíocht sheachtainiúil na gcustaiméirí-team

~0.5–2 h/seachtain

Liúntas pleanála eagarthóireachta · 1–25 duine · iomlán na foirne i ndiaidh thus

Cad atá san áireamh sa liúntas seo?
  • Athbhreithniú a mheaitseáil agus gníomh a shannadh: 15–60 nóiméad/seachtain
  • Nuashonraigh fardal agus seiceáil sláinte seachadta: 15–60 nóiméad/seachtain

Clúdaíonn réimsí athbhreithniú ghnáthamh, riarachán agus shannadh obair leantach. Cuir ar bord, ceartúcháin a chur i bhfeidhm, teagmhais, uasghrádú mór, cleachtaí athchóirithe agus obair iniúchóireachta/dlí ar leithligh. Clúdaíonn uirlisí poist éagsúla: ná cuir meastacháin forluí nó iad a chur i gcomparáid mar rangú luas.

Cás & eisiamh
Socraigh, iarracht agus teorainneacha
Conas é a úsáid
Ainmneacha pacáiste agus leaganacha suiteáilte cruinn áit ar eolas a sholáthar. Tosaigh le rith tirim; is féidir le seiceálacha leabharlainne struchtúrtha oibriú gan AI.
Cé a ritheann sé
Nód.js seirbhíse thus, fardal reatha agus duine éigin foláirimh chun athbhreithniú a dhéanamh.
Cad tá a fhios agat
Alfa trialach. Ní chuireann sé paiste bogearraí nó córas a chruthú go bhfuil sábháilte. Caithfidh athbhreithniú a dhéanamh ar leaganacha ar iarraidh, raonta gan tacaíocht agus cluichí de chuid ainm táirge.

Treoirleabhair agus Seicliostaí

Know cad atá le lorg le OWASP

Mínítear leis na tagairtí seo rioscaí, ceanglais maidir le cur i bhfeidhm níos sábháilte agus fíorú. Bain úsáid astu a phleanáil athbhreithniú agus torthaí scanóir léirmhíniú.

OWASP Top 10

Tuiscint a fháil ar rioscaí móra iarratais gréasáin agus iad a úsáid chun comhrá a chumadh le do forbróir. Is treoir feasachta, Ní scanóir nó plean tástála iomlán.

Léigh an treoir

OWASP Cheat Sheet Series

Faigh treoir praiticiúil cur chun feidhme maidir le fíordheimhniú, rialú rochtana, rúin, gníomhairí AI agus ábhair slándála sonracha eile.

Léigh an treoir

OWASP ASVS

Cas slándála iarratais isteach sraith sainithe de riachtanais agus tascanna fíoraithe. Roghnaigh an scóip le do forbróir nó athbhreithniúán agus an fhianaise a thaifeadadh.

Léigh an treoir

Coinníonn Shielda na tionscadail lipéadaithe “De réir Shielda” agus foilsíonn sé an treoir seo. Liostálacha cur síos doiciméadú tionscadail srutha; nach bhfuil siad deimhniúcháin slándála neamhspleách.

An riachtanas is gá chun Stack iomlán?