Kutija s alatima za otvaranje izvora

Sigurnost otvorenog izvora, po zadatku.

Skenirajte svoj kod, provjerite ovisnosti, pronaći izložene tajne ili dodati zaštitne mjere za AI agente. Nađi fokusiran projekt, njegove potrebe za postavljanjem i njegove granice.

Nađi alat Počnite s OWASP smjerom

Većina alata treba razvijača ili vlasnika IT-a kako bi ih postavio i pregledao nalaze. Svaki popis linkova na službeni projekt i brz početak. OWASP reference ispod pomažu vam odlučiti što provjeriti.

Želite li da ovi alati rade kao jedan sigurnosni radni tok?

Odaberite alat za određeni jaz, navedite nekoga da ga upravlja i odlučite kako nalazi postaju provjereni popravci. Počnite s postojećim trackerom problema i prodavnica dokaza; usporedite softver koordinacije ili upravljana podrška samo ako taj rad postane usko grlo.

Izgraditi radni tok oko alata koji već koristite

Odaberite posao

Pronađite svoju početnu točku

Izvori pregledani: 2026-10-29

Pretraži projekte ili zadatke

Projekti samo za Shielda

Kategorija projekta

Prikazani projekti: 12 / 12

Tjedno vrijeme tima: planiranje za 1–25 osoba

Scenario planiranja: 1–25 ljudi, do 25 računala i uređaja, 1–3 repozitoriji i jedno malo okruženje oblaka, gdje je to relevantno. Nakon početne postavke, bez aktivnog incidenta ili velikog zaostanka. Vrijeme je kombinirana uključenost cijelog tima kupaca tjedno, a ne vrijeme po osobi ili skener vrijeme trčanja.

Raspon obuhvaća rutinski pregled, primjenu i dodjelu praćenja rada. Dodavanje ukrcaja, provedba popravaka, incidenata, velikih nadogradnja, obnova vježbi i revizija/legalni rad odvojeno. Alati obuhvaćaju različita posla: ne dodavati preklapajuće procjene ili ih usporediti kao brzinu.

To su urednički vremenski proračuni, a ne trgovački zahtjevi, promatrani prosjeci ili usluge obveze. Dodajemo prikazane prilagodbe za dva ponavljajuća zadatka. Vezana dokumentacija proizvoda objašnjava zadatke, a ne broj sati. Zamijenite dodatak vremenskim dnevnikom iz vlastitog pilota; veće ili složenije okruženja su izvan ovog scenarija.

Izvorni kod

Semgrep Community Edition

Pronađite sumnjive uzorke i uobičajene pogreške u izvornom kodu koristeći konfigurivna pravila.

Koristi ga za: Razvojnik koji želi fokusiran kod provjeriti lokalno ili u zahtjevu za povlačenje.

Tjedanska uključenost kupaca-tima

~1–3 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled novih nalaza s vlasnicima repozitorija: 30–90 min/tjedno
Održavanje pravila i provjera pokrivenosti skeniranja: 30–90 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Odaberite pravila za svoj jezik, skenirajte jedan repozitorij, zatim pregledajte nalaze kod vlasnika koda.
Tko ga vodi?: Podešavanje programera; odabir pravila i pronalaženje pregleda.
Što znati: Analiza CE ograničena je na funkciju ili datoteku. LGPL motor je otvoren izvor; Semgrep- održana pravila imaju odvojenu licencu ograničenu na unutarnju upotrebu. Značajke platforme imaju odvojene uvjete.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Počnite GitHub Planiraj s ovim alatom

Provjeri ovisnosti

OSV-Scanner

Poklapajte pakete koje koristite za poznate savjete o ranjivosti u OSV.

Koristi ga za: Prva provjera ovisnosti za skladište, bravu ili sliku kontejnera.

Tjedanska uključenost kupaca-tima

~0,5–2 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled novih savjetnika i pogođenih verzija: 15–60 min/tjedno
Provjerite ulazne ulaze skeniranja i dodijelite nadogradnje: 15–60 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Pretražite izvorni direktorij ili podržane paketne datoteke. Pregled pogođene verzije i testirati bilo koju predloženu nadogradnju.
Tko ga vodi?: Naredbena linija programera ili CI postavke.
Što znati: Pokrivanje ovisi o podržanim ekosistemima i savjetodavnim podacima. Čisti rezultat ne obuhvaća prilagođene greške koda ili svaku raspoređenu komponentu.

Google & contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Provjeri ovisnosti

OWASP Dependency-Check

Izvještaj poznate ranjivosti povezane s ovisnostima o aplikacijama.

Koristi ga za: Timovi žele izvještaje o ovisnosti u postojećoj izgradnji, uključujući Maven ili Gradle.

Tjedanska uključenost kupaca-tima

~0,5–2 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled novih savjetnika i pogođenih verzija: 15–60 min/tjedno
Provjerite ulazne ulaze skeniranja i dodijelite nadogradnje: 15–60 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Dodaj integraciju gradnje ili pokreni CLI. Zadržati savjetodavne podatke trenutne i pregled paketa poklapanja.
Tko ga vodi?: Podešavanje, klađenje podataka i pregled supresije.
Što znati: Identifikacija paketa može proizvesti lažne poklapanje. Uvjerenja o izvoru podataka i ograničenja stopa utječu na skeniranje; ključ NND API se snažno preporučuje uzvodno.

OWASP project contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Provjeri ovisnosti

OWASP Dependency-Track

Rizik za praćenje komponenti među aplikacijama koristeći softverske račune materijala (SBOMs).

Koristi ga za: Tim koji treba tekuću vidljivost kroz nekoliko projekta, izvan jednokratnog skeniranja.

Tjedanska uključenost kupaca-tima

~1–3 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Zaključci o razmatranju komponenti među projektima: 30–90 min/tjedno
Provjerite SBOM uploads i zdravlje usluga: 30–90 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Generirati SBOMs u svojim zgradama, podnijeti ih na uslugu i dodijeliti vlasnicima pregledati promjene.
Tko ga vodi?: Netko mora domaćin usluge i održavanje SBOM slanja.
Što znati: Ovisi o potpunim, trenutačnim zalihama i savjetodavnim priručcima. Ne zamjenjuje provjeru izvornog koda ili provjeru upotrebe.

OWASP project contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Nađi otkrivene tajne

Gitleaks

Održavanje: samo sigurnosne zakrpe

Pronađite vjerojatno lozinke, API ključeve i žetone u Git povijesti ili datotekama.

Koristi ga za: Provjera skladišta prije dijeljenja ili sprečavanja novih tajnih obaveza.

Tjedanska uključenost kupaca-tima

~0,5–1 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled sumnjivih tajni sa svojim vlasnicima: 15–30 min/tjedno
Provjera pokrivenosti i iznimke iz skladišta: 15–30 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Pretražite skladište i dodajte provjeru prije objave ili CI. Poništite ili rotiraju potvrđeno razotkriveno povjerenje.
Tko ga vodi?: Podešavanje programera i vlasnik vjerodostojnosti za popravke.
Što znati: Detektiranje ne povlači ovlasti. Održavatelj sada ograničava Gitleaks oslobađa sigurnosne zakrpe; provjerite README prije nego što ga donese. Odvojena GitHub Akcija ima vlastite uvjete.

Gitleaks contributors MIT (CLI)

Počnite GitHub Planiraj s ovim alatom

Isprobaj web aplikaciju

ZAP

Ispitajte pokrenutu web aplikaciju i testirajte za zajedničke web ranjivosti.

Koristi ga za: Testiranje kako se vaša aplikacija ponaša preko HTTP-a, uz provjere koda i ovisnosti.

Tjedanska uključenost kupaca-tima

~1–3 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled web nalaza i reproduciranje prioriteta: 30–90 min/tjedno
Provjerite opseg, autentičnost i konfiguraciju skeniranja: 30–90 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Počnite s vlastitim probnim okruženjem. Podesite prijavu i opseg tako da skener dostigne mogućnosti koje trebate provjeriti.
Tko ga vodi?: Programer ili postavka testera; autentičan skeniranje treba više konfiguracije.
Što znati: Aktivni skeneri šalju test napade i može promijeniti stanje aplikacije. Skeniranje samo ovlaštene ciljeve; pravila poslovne logike i pristupa još uvijek trebaju ručne testove.

ZAP by Checkmarx & contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Provjera infrastrukture

Trivy

Skenirajte slike, datoteke i definicije infrastrukture za poznate ranjivosti, tajne i pogrešne konfiguracije.

Koristi ga za: Praktična prva provjera za kontejnerski imidž ili repozitorij za raspoređivanje.

Tjedanska uključenost kupaca-tima

~0,5–2 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled novih savjetnika i pogođenih verzija: 15–60 min/tjedno
Provjerite ulazne ulaze skeniranja i dodijelite nadogradnje: 15–60 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Odaberite ciljne i skenerske tipove, pokrenite skeniranje i dodijelite nalaze ljudima koji mogu promijeniti sliku ili konfiguraciju.
Tko ga vodi?: Razvojnik ili vlasnik infrastrukture; ažuriraj pravila o podacima i melodijama.
Što znati: Nalazi ovise o podržanim paketima i odabranim skenerima. Ona ne automatski očvrsnuti uživo uslugu ili dokazati iskorištenost.

Aqua Security & contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Provjera infrastrukture

Checkov

Provjerite infrastrukturu-as-kod datoteke za riskantan konfiguraciju prije raspoređivanja.

Koristi ga za: Timovi koriste Terraform, CloudFormation, Kubernetes, Helm ili slične datoteke.

Tjedanska uključenost kupaca-tima

~0,5–2 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregledivanje podataka o konfiguraciji s vlasnicima infrastrukture: 15–60 min/tjedno
Održavati skeniranje pokrivenosti i iznimke politike: 15–60 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Skeniraj imenik infrastrukture lokalno ili u CI. Pregled nije uspio s osobom odgovornom za okoliš.
Tko ga vodi?: Infrastrukturno znanje; usklađivanje politika i opravdane iznimke.
Što znati: Konfiguracijsko skeniranje ne može dokazati da se okruženje uživo poklapa s datotekama. Usluge platforme domaćinstva i neke integracije podataka imaju odvojene zahtjeve.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Provjera projektskih praksi

OpenSSF Scorecard

Revidiranje prakse repozitorija kao što su pregled koda, ažuriranje ovisnosti i izgradnja zaštite.

Koristi ga za: Odabir ovisnosti otvorenog izvora ili poboljšanje načina na koji se održava vaš vlastiti projekt.

Tjedanska uključenost kupaca-tima

~0,5–1 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled promijenjene provjere projekta-praktike: 15–30 min/tjedno
Dodijeli praćenje postavljanja repozitorija: 15–30 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Istražite pojedinačne provjere za skladište i odlučite koje luke su bitne za vaš slučaj korištenja.
Tko ga vodi?: Održavatelj ili programer koji može tumačiti postavke repozitorija.
Što znati: Čekovi su heuristički s lažnim pozitivima i negativima. Veliki rezultat nije dokaz da je kod siguran ili bez ranjivosti.

OpenSSF & contributors Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Praćenje sustava i savjetovanja

Wazuh

Sakupiti sigurnosne događaje i pratiti računala i uređaje za pitanja konfiguracije, promjene datoteka i poznate ranjivosti.

Koristi ga za: Tim s nekim na raspolaganju za praćenje i istraživanje upozorenja.

Tjedanska uključenost kupaca-tima

~3–6 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Sigurnosni događaji u trijaži i dodijeliti odgovor: 120–240 min/tjedno
Održavati agente, pravila i zdravlje usluga: 60–120 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Pokrenite centralne komponente i uređaje, uklopite pravila i definirajte tko odgovara na svaku upozorenje.
Tko ga vodi?: Upravljanje sustavom i sigurnosne operacije.
Što znati: Domaćinstvo, ažuriranje, pregled upozorenja i odgovor ostaje vaš rad. Dozvole se razlikuju po komponenti: trenutno skladište uključuje GPL- 2.0 i AGPL- 3.0 kod motora.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Počnite GitHub Planiraj s ovim alatom

Kontrola AI agenata

Shielda

Agent Guard

Eksperimentalna alfa

TypeScript biblioteke koje ograničavaju koje alat AI agent može pokrenuti, na koje resurse, i s kojima odobrenja.

Koristi ga za: Razvojnici koji dodaju kontrolirano izvođenje alata ili MCP integracije u aplikaciju za agenta.

Tjedanska uključenost kupaca-tima

Još uvijek nije izmjereno

Potvrda odgovornosti i vremena u pilotu

Eksperimentalna knjižnica s pravilima pristupa i odobrenja specifičnim za primjenu. Preispitivanje mjera, promjene politike i upravljanje incidentima u vašoj integraciji; ne uspostavlja se ponavljajuća tjednica.

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Registrirati alate, dopustiti pristup zadatku i ruta poziva kroz stražar. Dodajte vlastiti provjereni protok odobrenja za osjetljive akcije.
Tko ga vodi?: TypeScript integracija i pregled modela prijetnje.
Što znati: Eksperimentalna alfa. Kontrolira registrirane pozive unutar jednog procesa; to nije OS pješčanik ili univerzalni detektor ubrizgavanja. Trajna ili distribuirana provedba zahtijeva dodatnu infrastrukturu.

ShieldaAI Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Praćenje sustava i savjetovanja

Shielda

Security Watch

Eksperimentalna alfa

Uklapajte sigurnosne savjetnike i vijesti s deklariranim inventar, zadržati dokaze i poslati nalaze na Slack ili e-mail.

Koristi ga za: Mala instalacija koja treba fokusiran savjetodavni program za svoje knjižnice i sustave.

Tjedanska uključenost kupaca-tima

~0,5–2 h/tjedno

Uredničko planiranje dodatak · 1–25 osoba · tim ukupno nakon postavke

Što je uključeno u ovaj džeparac?

Pregled odgovarajućih savjetnika i dodjela akcije: 15–60 min/tjedno
Ažuriraj inventar i provjeri zdravlje isporuke: 15–60 min/tjedno

Scenarij i isključenja

Postavke, napor i ograničenja

Kako ga koristiti: Navedite imena paketa i točne instalirane verzije gdje su poznate. Početak s suhom trčanje; strukturirane provjere knjižnice mogu raditi bez AL.
Tko ga vodi?: Node.js servisna postavka, trenutni inventar i netko za pregled upozorenja.
Što znati: Eksperimentalna alfa. Ne zakrpi softver ili dokazati sustav je siguran. Nedostaju inačice, nepodržani rasponi i poklapanja proizvoda zahtijevaju pregled.

ShieldaAI Apache-2.0

Počnite GitHub Planiraj s ovim alatom

Smjernice i liste

Znajte što tražiti s OWASP

Ove preporuke objašnjavaju rizike, sigurnije zahtjeve za provedbu i provjeru. Iskoristite ih za planiranje pregleda i tumačenje otkrića skenera.

OWASP Top 10

Razumi velike web aplikacije riskirati i koristiti ih za okvir razgovora s razvojnikom. Ovo je vodič svijesti, a ne skener ili potpuni plan testa.

Pročitaj vodič

OWASP Cheat Sheet Series

Pronađite praktične smjernice za provedbu autorizacije, pristup kontrola, tajne, AI agenti i druge posebne sigurnosne teme.

Pročitaj vodič

OWASP ASVS

Pretvori sigurnost aplikacije u definiran niz zahtjeva i zadatka za provjeru. Odaberite opseg sa svojim developerom ili recenzentom i snimite dokaze.

Pročitaj vodič

Shielda održava projekte s oznakom “By Shielda” i objavljuje ovaj vodič. Popisi opisuju dokumentaciju projekta uzvodno; oni nisu neovisna sigurnosna certifikata.

Trebaš potpunu gomilu?