A nyílt forráskódú eszköztár

Nyílt forráskódú biztonság, feladat szerint.

Szkenneld a kódodat, ellenőrizd a függőségeket, találj felfedett titkokat, vagy adj biztosítékot az AI ügynököknek. Keressen egy fókuszált projektet, annak beállítási igényeit és korlátait.

Keressen egy eszközt Kezdje OWASP útmutatóval

A legtöbb eszköznek szüksége van egy fejlesztőre vagy IT tulajdonosra, hogy megállítsa és felülvizsgálja a megállapításokat. Minden lista linkek a hivatalos projekt és a gyorsindítás. OWASP referenciák lent segít eldönteni, hogy mit kell ellenőrizni.

Azt akarod, hogy ezek az eszközök egyetlen biztonsági munkafolyamatként működjenek?

Válasszon ki egy eszközt egy adott résre, nevezzen meg valakit, aki működteti, és döntse el, hogy a ténymegállapítások hogyan lesznek hiteles javítások. Kezdje a meglévő kibocsátás nyomkövetővel és bizonyítékraktárral; hasonlítsa össze a koordinációs szoftvert vagy a kezelt támogatást csak akkor, ha ez a munka szűk keresztmetszetté válik.

A már használt szerszámok köré építsen munkafolyamatot

Válassza ki a munkát

Keresse meg a kiindulási pontot

Áttekintett források: 2026-10-29

Keresési projektek vagy feladatok

Csak Shielda projektek

Projektkategória

Bemutatott projektek: 12 / 12

Heti csapatidő: 1–25 emberek tervezése

Tervezési forgatókönyv: 1–25 emberek, akár 25 számítógépek és eszközök, 1–3 tárolók és adott esetben egy kis felhőkörnyezet. Kezdeti beállítás után, nincs aktív esemény vagy jelentős háttérellenőrzés. Az idő az egész ügyfélcsapat heti kombinált bevonása, nem pedig személyenként vagy szkennerenkénti idő.

A tartományok lefedik a rutin felülvizsgálatot, az adminisztrációt és a nyomon követési munkák kijelölését. Hozzáadás a fedélzetre, végrehajtás javítások, incidensek, jelentős fejlesztések, helyreállítás gyakorlatok és audit / jogi munka külön. Az eszközök különböző állásokra terjednek ki: ne adjunk hozzá átfedési becsléseket, és ne hasonlítsuk össze őket sebességrangsorként.

Ezek szerkesztői idő költségvetések, nem eladói követelések, megfigyelt átlagok vagy szolgáltatási kötelezettségvállalások. Hozzáadjuk a kijelzett kibocsátási egységeket két ismétlődő feladathoz. A kapcsolódó termékdokumentáció a feladatokat magyarázza, nem az órák számát. Cserélje ki a juttatást a saját pilótájának időnaplójával; a nagyobb vagy összetettebb környezetek kívül esnek ezen a forgatókönyvön.

A forráskód ellenőrzése

Semgrep Community Edition

Találjon gyanús mintákat és gyakori hibákat a forráskódban konfigurálható szabályok segítségével.

Használd!: Egy fejlesztő, aki célzott kódellenőrzést szeretne helyileg vagy egy húzási kéréssel.

Heti ügyfélkör bevonása

~1–3 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Új megállapítások felülvizsgálata az adattár tulajdonosainál: 30–90 perc/hét
Szabályok fenntartása és a letapogatás ellenőrzése: 30–90 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Válassza ki a szabályokat a nyelv, vizsgálja meg egy adattár, majd vizsgálja meg a megállapítások a kód tulajdonos.
Ki vezeti?: Fejlesztő beállítása; szabály kiválasztása és megtalálása felülvizsgálat.
Mit kell tudni?: A CE-analízis funkcióra vagy fájlra korlátozódik. Az LGPL motor nyílt forráskódú; a Semgrep-karbantartott szabályok a belső használatra korlátozott külön licencet tartalmaznak. A platform funkcióknak külön feltételei vannak.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Ellenőrizze a függéseket

OSV-Scanner

Illesszük a csomagokat a projekt használja ismert sebezhetőségi tanácsadók OSV.

Használd!: Első függőségi ellenőrzés egy tároló, zárak vagy konténerkép esetében.

Heti ügyfélkör bevonása

~0,5–2 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Új tanácsadók és érintett verziók felülvizsgálata: 15–60 perc/hét
Bemenetek ellenőrzése és frissítések hozzárendelése: 15–60 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Keresse meg a forráskönyvtárát vagy a támogatott csomagfájlokat. Az érintett verziók felülvizsgálata és a javasolt frissítés tesztelése.
Ki vezeti?: Fejlesztői parancssor vagy CI beállítás.
Mit kell tudni?: A lefedettség a támogatott ökoszisztémáktól és a tanácsadói adatoktól függ. A tiszta eredmény nem terjed ki az egyedi kódú hibákra vagy minden telepített alkatrészre.

Google & contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Ellenőrizze a függéseket

OWASP Dependency-Check

Jelentse az alkalmazásfüggőséghez kapcsolódó ismert sebezhetőségeket.

Használd!: A csapatok egy létező épületben akarnak függőségi jelentéseket, beleértve Maven-t vagy Gradle-t.

Heti ügyfélkör bevonása

~0,5–2 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Új tanácsadók és érintett verziók felülvizsgálata: 15–60 perc/hét
Bemenetek ellenőrzése és frissítések hozzárendelése: 15–60 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Add hozzá a beépített integrációt, vagy futtasd a CLI-t. Tartsa a tanácsadói adatok aktuális és felülvizsgálati csomag egyezik.
Ki vezeti?: Fejlesztő beállítása, adat cache és elfojtó felülvizsgálat.
Mit kell tudni?: A csomagok azonosítása hamis egyezést okozhat. Az adatforrás adatai és a sebességkorlátozások hatással vannak a szkennelésre; az NVD API kulcsot erősen ajánlott előre.

OWASP project contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Ellenőrizze a függéseket

OWASP Dependency-Track

A pályaalkatrész-kockázat az alkalmazások között szoftveres anyagszámlával (SBOM).

Használd!: Egy csapat, akinek folyamatos láthatóságra van szüksége több projektben, egy egyszeri letapogatáson túl.

Heti ügyfélkör bevonása

~1–3 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Az egyes projektek összetevőinek felülvizsgálata: 30–90 perc/hét
Ellenőrizze az SBOM feltöltését és a szolgáltatás egészségét: 30–90 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Létrehoz SBOMs a builds, küldje azokat a szolgáltatás, és a tulajdonosok, hogy vizsgálja felül a változásokat.
Ki vezeti?: Valakinek el kell fogadnia a szolgáltatást és fenntartania az SBOM feltöltéseit.
Mit kell tudni?: Ez a teljes, jelenlegi készlettől és tanácsadói takarmánytól függ. Nem helyettesíti a forráskód felülvizsgálatát vagy a telepítés ellenőrzését.

OWASP project contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Titkok feltárása

Gitleaks

Karbantartás: csak biztonsági tapaszok

Keresse meg a jelszót, API billentyűket és zsetonokat a Git történelemben vagy fájlokban.

Használd!: Egy adattár ellenőrzése annak megosztása vagy az új titok elkövetésének megakadályozása előtt.

Heti ügyfélkör bevonása

~0,5–1 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Átnézni a feltételezett titkokat a tulajdonosoknál: 15–30 perc/hét
Az adattár lefedettségének ellenőrzése és kivételek: 15–30 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Szkennelje át az adattárat, és adjon hozzá egy pre-commit vagy CI ellenőrzést. Visszavonni vagy elforgatni a megerősített leleplezett igazolványokat.
Ki vezeti?: Fejlesztői beállítás és a javítások hitelesítése.
Mit kell tudni?: A felderítés nem vonja vissza az igazolványokat. A karbantartó most korlátozza a Gitleaks kiadásokat a biztonsági foltokra; ellenőrizze a README-ot, mielőtt elfogadja azt. A külön GitHub Akciónak megvannak a maga feltételei.

Gitleaks contributors MIT (CLI)

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

A webes alkalmazás tesztelése

ZAP

Vizsgálja meg a futó web alkalmazás és a teszt közös web sebezhetőség.

Használd!: A HTTP-n keresztül történő alkalmazás tesztelése a kód és függőség ellenőrzése mellett.

Heti ügyfélkör bevonása

~1–3 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Az internetes megállapítások felülvizsgálata és a prioritások reprodukálása: 30–90 perc/hét
A vizsgálati terület, a hitelesítés és a szkennelési konfiguráció ellenőrzése: 30–90 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Kezdje a saját tesztkörnyezetével. Bejelentkezési és alkalmazási kör beállítása, így a szkenner eléri az ellenőrizendő funkciókat.
Ki vezeti?: Fejlesztő vagy tesztelő beállítása; a hitelesített szkenneléseknek nagyobb konfigurációra van szükségük.
Mit kell tudni?: Az aktív szkennerek teszttámadásokat küldenek, és megváltoztathatják az alkalmazás állapotát. A keresés csak engedélyezett célokat; az üzleti logika és a hozzáférési szabályok továbbra is szükség kézi vizsgálatok.

ZAP by Checkmarx & contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Az infrastruktúra ellenőrzése

Trivy

A konténerképeket, fájlokat és az infrastruktúra-definíciókat az ismert sebezhetőségek, titkok és hibás konfigurálások tekintetében kell vizsgálni.

Használd!: A konténerkép vagy a kihelyezési adattár gyakorlati első ellenőrzése.

Heti ügyfélkör bevonása

~0,5–2 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Új tanácsadók és érintett verziók felülvizsgálata: 15–60 perc/hét
Bemenetek ellenőrzése és frissítések hozzárendelése: 15–60 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Válassza ki a cél- és szkennertípusokat, futtasson le egy szkennert, és rendelje el a leleteket azoknak az embereknek, akik megváltoztathatják a képet vagy a konfigurációt.
Ki vezeti?: Fejlesztő vagy infrastruktúra tulajdonosa; frissítse az adatokat és hangolja be a szabályokat.
Mit kell tudni?: A találatok a támogatott csomagoktól és a kiválasztott szkennerektől függnek. Nem erősíti meg automatikusan az élő szolgáltatást, és nem bizonyítja a kihasználhatóságot.

Aqua Security & contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Az infrastruktúra ellenőrzése

Checkov

Az infrastruktúra-kódos fájlok ellenőrzése kockázatos konfiguráció esetén a telepítés előtt.

Használd!: A Terraform, a CloudFormation, a Kubernetes, a Helm vagy hasonló állományokat használó csapatok.

Heti ügyfélkör bevonása

~0,5–2 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Az infrastruktúra-tulajdonosok konfigurációjának felülvizsgálata: 15–60 perc/hét
A letapogatási lefedettség fenntartása és a szakpolitikai kivételek: 15–60 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Keressen helyi vagy CI infrastruktúra-könyvtárat. A környezetvédelemért felelős személlyel szemben nem sikerült felülbírálni a szabályokat.
Ki vezeti?: Infrastruktúra-ismeret; szakpolitikai tuning és indokolt kivételek.
Mit kell tudni?: A konfigurációs vizsgálat nem tudja bizonyítani, hogy az élő környezet megfelel a fájloknak. A hoszted platform szolgáltatások és egyes adatintegrációk külön követelményekkel rendelkeznek.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

A projektgyakorlatok felülvizsgálata

OpenSSF Scorecard

Felülvizsgálati adattár gyakorlatok, mint például a kódex felülvizsgálata, függőség frissítések és építi a védelmet.

Használd!: A nyílt forráskódú függőség kiválasztása vagy a saját projekt fenntartásának javítása.

Heti ügyfélkör bevonása

~0,5–1 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

A módosított projektgyakorlati ellenőrzések felülvizsgálata: 15–30 perc/hét
Az adattár kijelölésének nyomon követése: 15–30 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Vizsgálja meg a adattár egyedi ellenőrzését, és döntse el, hogy mely hiányosságok számítanak az Ön felhasználási ügyének.
Ki vezeti?: Egy karbantartó vagy fejlesztő, aki képes értelmezni a adattár beállításait.
Mit kell tudni?: A csekkek heurisztikusak hamis pozitív és negatív eredménnyel. A magas pontszám nem bizonyítja, hogy a kód biztonságos vagy sebezhető.

OpenSSF & contributors Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Monitoring rendszerek és tanácsadók

Wazuh

Gyűjtse össze a biztonsági eseményeket, és ellenőrizze a számítógépek és eszközök konfigurációs kérdések, fájlváltozások és ismert sebezhetőség.

Használd!: Egy csapat valakivel, aki figyeli és kivizsgálja a riasztásokat.

Heti ügyfélkör bevonása

~3–6 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

A biztonsági események vizsgálata és a válasz hozzárendelése: 120–240 perc/hét
Ügynökök fenntartása, szabályok és a szolgáltatások egészsége: 60–120 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Állítsa be a központi alkatrészeket és az eszköz ügynököket, hangolja be a szabályokat és határozza meg, hogy ki reagál minden egyes figyelmeztető jelzésre.
Ki vezeti?: Folyamatban lévő rendszerirányítási és biztonsági műveletek.
Mit kell tudni?: A tárhely, frissítések, riasztás felülvizsgálata és válasz továbbra is a munka. A licencek komponensenként különböznek: az aktuális adattár tartalmazza a GPL-2.0 és az AGPL-3.0 motorkódot.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Kontroll AI ügynökök

Szerző Shielda

Agent Guard

Kísérleti alfa

TypeScript könyvtárak, amelyek korlátozzák, hogy mely szerszámok egy AI ügynök tud futtatni, mely források, és amelyek jóváhagyások.

Használd!: A fejlesztők egy ügynöki alkalmazáshoz hozzáadnak egy ellenőrzött eszközmegvalósítást vagy MCP integrációt.

Heti ügyfélkör bevonása

Még nem mért

A kötelezettségek és az idő megerősítése pilótaként

Kísérleti könyvtár alkalmazásspecifikus hozzáférési és jóváhagyási szabályokkal. A vissza nem térítendő támogatás felülvizsgálata, szakpolitikai változások és eseménykezelés az Ön integrációjában; nincs ismétlődő heti referenciaérték.

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Regisztráló eszközök, támogatási feladat hozzáférés és útvonal hívások az őrön keresztül. Adja hozzá a saját hitelesített jóváhagyási áramlást érzékeny tevékenységek.
Ki vezeti?: A TypeScript integrációja és a fenyegetés modell felülvizsgálata.
Mit kell tudni?: Kísérleti alfa. Egy folyamaton belül ellenőrzi a regisztrált hívásokat; nem OS homokozó vagy univerzális gyorsbefecskendező detektor. A tartós vagy megosztott jogérvényesítéshez további infrastruktúrára van szükség.

ShieldaAI Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Monitoring rendszerek és tanácsadók

Szerző Shielda

Security Watch

Kísérleti alfa

Match biztonsági tanácsadók és hírek egy bejelentett leltár, tartsa meg a bizonyítékokat, és küldje el a megállapítások Slack vagy e-mail.

Használd!: Egy kis installációt, amelynek a könyvtárai és rendszerei számára fókuszált tanácsadói takarmányra van szüksége.

Heti ügyfélkör bevonása

~0,5–2 h/hét

Szerkesztői tervezési támogatás · 1–25 emberek · csapat összesen a beállítás után

Mi szerepel ebben a juttatásban?

Felülvizsgálja az összeillő tanácsadókat, és akciót rendel el: 15–60 perc/hét
Frissítse a leltárt és ellenőrizze a szállítás egészségét: 15–60 perc/hét

A forgatókönyvek és kizárások

Beállítások, erőkifejtési határértékek

Hogyan kell alkalmazni?: Adja meg a csomagolás nevét és a pontos telepített verziókat, ahol ismert. Kezdjük száraz futással; a strukturált könyvtári ellenőrzések AI nélkül is működhetnek.
Ki vezeti?: A Node.js szolgáltatás beállítása, a jelenlegi leltár és valaki, aki felülvizsgálja a riasztásokat.
Mit kell tudni?: Kísérleti alfa. Nem patch szoftver, vagy bizonyítja a rendszer biztonságos. A hiányzó változatok, a nem támogatott tartományok és a termék-név mérkőzések felülvizsgálatot igényelnek.

ShieldaAI Apache-2.0

Kezdjük!GitHub Tervezd meg ezzel az eszközzel

Irányító- és ellenőrző listák

Tudd, hogy mit keress a OWASP

Ezek a hivatkozások a kockázatokat, a biztonságosabb végrehajtási és ellenőrzési követelményeket ismertetik. Használja őket, hogy megtervezze a felülvizsgálatot és értelmezze a letapogató eredményeket.

OWASP Top 10

Értse meg a főbb webalkalmazási kockázatokat, és használja őket, hogy keretezni egy beszélgetést a fejlesztő. Ez egy tudatossági útmutató, nem egy szkenner vagy egy teljes tesztterv.

Olvassa el az útmutatót

OWASP Cheat Sheet Series

Gyakorlati végrehajtási útmutató keresése a hitelesítéshez, a hozzáférés ellenőrzéséhez, a titkokhoz, az AI ügynökökhöz és más konkrét biztonsági témákhoz.

Olvassa el az útmutatót

OWASP ASVS

Az alkalmazásbiztonság egy meghatározott követelményeknek és ellenőrzési feladatoknak megfelelő készletté alakítása. Válassza ki a alkalmazási kört a fejlesztővel vagy a bírálóval, és rögzítse a bizonyítékokat.

Olvassa el az útmutatót

Shielda tartja karban a „By Shielda” címkével ellátott projekteket és teszi közzé ezt a kézikönyvet. Listings leírja upstream projekt dokumentáció; ezek nem független biztonsági tanúsítványok.

Kérsz egy teljes zsetont?