SSC

Atvirojo šaltinio įrankių rinkinys

Atviro šaltinio saugumas pagal užduotį.

Skaityti savo kodą, patikrinti priklausomybes, rasti atviras paslaptis arba pridėti apsaugos priemones AIS agentams. Rasti kryptingą projektą, jo sąrankos poreikius ir jos ribas.

Rasti įrankį Pradėti su OWASP rekomendacijomis

Dauguma įrankių reikia kūrėjas arba IT savininkas juos nustatyti ir peržiūrėti išvadas. Kiekviename sąraše yra nuorodos į oficialų projektą ir greita pradžia. OWASP nuorodos žemiau padės jums nuspręsti, ką patikrinti.

Nori, kad šie įrankiai dirbtų kaip vienas saugių darbų srautas?

Pasirinkite įrankį už konkrečią spragą, pavadinkite ką nors, kad jį naudoti ir nuspręsti, kaip išvados tampa patikrintas pataisymai. Pradėkite su savo esamu klausimų sekiklis ir įrodymų parduotuvė; palyginti koordinavimo programinę įrangą arba valdyti paramą tik tuo atveju, jei tas darbas tampa kliūtis.

Sukurti darbo srautą aplink įrankius, kuriuos jau naudojate

Pasirinkite darbą

Raskite atspirties tašką

Peržiūrėti šaltiniai: 2026-10-29

Parodyti projektai: 12 / 12

Savaitinis komandos laikas: planavimas 1–25 asmenims

Planavimo scenarijus: 1–25 žmonės, iki 25 kompiuterių ir įrenginių, 1–3 saugyklos ir viena maža debesų aplinka, jei reikia. Po pradinio sąrankos, be aktyvaus incidento ar didelio vėlavimo. Laikas yra visos klientų komandos bendras savaitės dalyvavimas, o ne laikas vienam asmeniui ar skaitytuvo bėgimo laikas.

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Tai redakciniai laiko biudžetai, o ne pardavėjo reikalavimai, stebimi vidurkiai arba paslaugų įsipareigojimai. Mes pridėti rodomas pašalpas už dvi pasikartojančias užduotis. Susiję produkto dokumentai paaiškina užduotis, o ne valandų skaičių. Pakeisti pašalpa su laiko žurnalą iš savo pilotas; didesnis ar sudėtingesnis aplinka yra už šio scenarijaus.

Skenuoti pradinio kodo kodą

Semgrep Community Edition

Rasti įtartinus modelius ir bendras klaidas pradinio kodo naudojant konfigūruotinas taisykles.

Naudokite jį: Programuotojas, kuris nori fokusuoto kodo patikrinti vietoje arba pull užklausą.

Savaitinis kliento ir komandos dalyvavimas

~1–3 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite naujus atradimus su saugyklos savininkais: 30–90 min. per savaitę
  • Išlaikyti taisykles ir patikrinti skenavimo aprėptį: 30–90 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Pasirinkite taisykles savo kalbai, nuskaityti vieną saugyklą, tada peržiūrėti išvadas su kodo savininku.
Kas jį valdo
Programuotojo sąranka; taisyklių parinkimas ir paieškos peržiūra.
Ką žinoti
CE analizė apsiriboja funkcija ar byla. LGPL variklis yra atvirasis šaltinis; Semgrep palaikomos taisyklės turi atskirą licenciją, skirtą vidaus naudojimui. Platformos funkcijos turi atskiras sąlygas.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

PradėtiGitHubPlanuoti su šiuo įrankiu

Tikrinti priklausomybes

OSV-Scanner

Sutampi su paketais jūsų projektas naudoja žinomų pažeidžiamumo patarėjų OSV.

Naudokite jį: Pirmasis priklausomybės patikrinimas, siekiant nustatyti saugyklą, užrakto failą ar talpyklos paveikslėlį.

Savaitinis kliento ir komandos dalyvavimas

~0,5–2 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite naujus patarėjus ir susijusias versijas: 15–60 min. per savaitę
  • Tikrinti skenavimo įvedinius ir priskirti atnaujinimus: 15–60 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Skaityti pradinio kodo katalogą ar palaikomus paketų failus. Peržiūrėti paveiktas versijas ir išbandyti bet siūlomą atnaujinimą.
Kas jį valdo
Programuotojo komandų eilutė arba CI sąranka.
Ką žinoti
Aprėptis priklauso nuo remiamų ekosistemų ir patariamųjų duomenų. Švarus rezultatas neapima parinktų kodo klaidų ar kiekvieno įdiegto komponento.

Google & contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Tikrinti priklausomybes

OWASP Dependency-Check

Pranešti apie žinomus pažeidžiamumą, susijusius su taikymo priklausomybe.

Naudokite jį: Komandos, norinčios priklausomybės pranešimus esamame pastate, įskaitant Maven ar Grade.

Savaitinis kliento ir komandos dalyvavimas

~0,5–2 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite naujus patarėjus ir susijusias versijas: 15–60 min. per savaitę
  • Tikrinti skenavimo įvedinius ir priskirti atnaujinimus: 15–60 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Pridėti sukurti integraciją arba paleisti CLI. Išlaikyti dabartinius patariamuosius duomenis ir peržiūrėti paketą atitinka.
Kas jį valdo
Programuotojo nustatymai, duomenų užrašymo ir slopinimo peržiūra.
Ką žinoti
Paketo identifikavimas gali sukelti klaidingus atitikmenis. Duomenų šaltinio duomenys ir greičio ribos turi įtakos skenavimui; NVD API raktas yra labai rekomenduojamas prieš tai.

OWASP project contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Tikrinti priklausomybes

OWASP Dependency-Track

Kelio komponentų rizika taikomosioms programoms naudojant programinę įrangą, kurios sudėtyje yra medžiagų (SBOM).

Naudokite jį: Komanda, kuriai reikia nuolatinio matomumo keliuose projektuose, už vienkartinio skenavimo ribų.

Savaitinis kliento ir komandos dalyvavimas

~1–3 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Projektų sudedamųjų dalių peržiūros išvados: 30–90 min. per savaitę
  • Tikrinti SBOM įkelimus ir paslaugų sveikatą: 30–90 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Generuokite SBOM savo statiniuose, pateikti juos į paslaugą ir paskirti savininkai peržiūrėti pokyčius.
Kas jį valdo
Kažkas turi priimti paslaugą ir išlaikyti SBOM įkeltus.
Ką žinoti
Tai priklauso nuo pilnų, dabartinių inventorių ir patariamųjų kanalų. Jis nepakeičia pradinio kodo peržiūros ar įdiegimo patikros.

OWASP project contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Rasti atskleistas paslaptis

Gitleaks

Priežiūra: tik apsauginiai pleistrai

Rasti tikėtinus slaptažodžius, API raktus ir raktus Git istorijoje ar failuose.

Naudokite jį: Tikrinama saugykla prieš dalinantis ja arba užkertant kelią naujoms paslaptims.

Savaitinis kliento ir komandos dalyvavimas

~0,5–1 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėti įtariamas paslaptis su savo savininkais: 15–30 min. per savaitę
  • Tikrinti saugyklos aprėptį ir išimtis: 15–30 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Skenuoti saugyklą ir pridėti išankstinio patvirtinimo arba CI patikrinimą. Atmesti arba pasukti patvirtinti atviri duomenys.
Kas jį valdo
Programuotojo sąranka ir credential savininkas pataisymams.
Ką žinoti
Aptikimas neatšaukia duomenų. Prižiūrėtojas dabar apriboja Gitleaks išleidimus į apsauginius pleistrus; prieš patvirtindamas patikrinkite README. Atskiras GitHub veiksmas turi savo sąlygas.

Gitleaks contributors MIT (CLI)

PradėtiGitHubPlanuoti su šiuo įrankiu

Bandyti žiniatinklio programą

ZAP

Apžiūrėkite veikiančią žiniatinklio programą ir patikrinkite, ar nėra bendrų interneto pažeidžiamumą.

Naudokite jį: Testuoti, kaip jūsų programa elgiasi virš HTTP, kartu kodo ir priklausomybės patikrinimus.

Savaitinis kliento ir komandos dalyvavimas

~1–3 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite interneto išvadas ir atkartokite prioritetus: 30–90 min. per savaitę
  • Tikrinti bandymo sritį, autentikavimą ir skenavimo konfigūraciją: 30–90 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Pradėkite nuo savo bandymų aplinkos. Konfigūruoti prisijungimą ir apimtį, kad skaitytuvas pasiektų jums reikalingas patikrinti funkcijas.
Kas jį valdo
Programuotojas arba testavimo sąranka; autentifikuotam skenavimui reikia daugiau konfigūracijos.
Ką žinoti
Aktyvus skenavimas siųsti bandymų atakas ir gali pakeisti programos būseną. Skenuoti tik leistinus tikslus; verslo logika ir prieigos taisyklės vis dar reikia rankiniai bandymai.

ZAP by Checkmarx & contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Tikrinti infrastruktūrą

Trivy

Skenuoti konteinerių vaizdų, failų ir infrastruktūros apibrėžtis žinomų pažeidžiamumas, paslaptys ir klaidingas konfiguracija.

Naudokite jį: Praktinis pirmasis konteinerio atvaizdo ar diegimo saugyklos patikrinimas.

Savaitinis kliento ir komandos dalyvavimas

~0,5–2 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite naujus patarėjus ir susijusias versijas: 15–60 min. per savaitę
  • Tikrinti skenavimo įvedinius ir priskirti atnaujinimus: 15–60 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Pasirinkite taikinio ir skaitytuvo tipus, paleiskite skenavimą ir priskirti rezultatus žmonėms, kurie gali pakeisti paveikslėlį ar konfigūraciją.
Kas jį valdo
Programuotojas arba infrastruktūros savininkas; atnaujinti duomenų ir derinimo politiką.
Ką žinoti
Rezultatai priklauso nuo palaikomų paketų ir pasirinktų skaitytuvų. Tai automatiškai nesustiprina paslaugos ir neįrodo, kad ją galima naudoti.

Aqua Security & contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Tikrinti infrastruktūrą

Checkov

Prieš diegiant patikrinti rizikingos konfigūracijos infrastruktūros kodo failus.

Naudokite jį: Komandos, naudojančios Terraform, CloudFormation, Kubernetes, Helm ar panašius diegimo failus.

Savaitinis kliento ir komandos dalyvavimas

~0,5–2 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėkite konfigūracijos išvadas su infrastruktūros savininkais: 15–60 min. per savaitę
  • Išlaikyti skenavimo aprėptį ir politikos išimtis: 15–60 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Skenuoti infrastruktūros katalogą kompiuteryje arba CI. Persvarstykite nesėkmingą politiką su asmeniu, atsakingu už aplinką.
Kas jį valdo
Žinios apie infrastruktūrą; politikos nustatymas ir pagrįstos išimtys.
Ką žinoti
Konfigūracijos skenavimas negali įrodyti, kad gyva aplinka atitinka failus. Prieglobos platformos paslaugos ir kai kurie duomenų integravimai turi atskirus reikalavimus.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Persvarstyti projektų praktiką

OpenSSF Scorecard

Peržiūrėti saugyklų praktika, pavyzdžiui, kodo peržiūra, priklausomybės atnaujinimus ir sukurti apsaugą.

Naudokite jį: Pasirinkti atviro šaltinio priklausomybę arba pagerinti savo projekto palaikymą.

Savaitinis kliento ir komandos dalyvavimas

~0,5–1 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėti pakeistų projektų praktikos patikrinimų rezultatus: 15–30 min. per savaitę
  • Priskirti saugyklų nustatymą tolesniems veiksmams: 15–30 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Patikrinti individualius saugyklos patikrinimus ir nuspręsti, kurios spragos svarbios jūsų naudojimo atveju.
Kas jį valdo
Prižiūrėtojas arba programuotojas, kuris gali interpretuoti saugyklos nustatymus.
Ką žinoti
Patikrinimai yra heuristics su klaidingai teigiamas ir neigiamas. Aukštas balas nėra įrodymas, kad kodas yra saugus arba be pažeidžiamumo.

OpenSSF & contributors Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Stebėsenos sistemos ir patarėjai

Wazuh

Rinkti saugumo įvykius ir stebėti kompiuterius ir įrenginius konfigūracijos klausimus, failų pakeitimus ir žinomas pažeidžiamumas.

Naudokite jį: Komanda su kažkuo, kuris gali veikti stebint ir tiriant perspėjimus.

Savaitinis kliento ir komandos dalyvavimas

~3–6 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Triage saugumo renginiai ir priskirti atsaką: 120–240 min. per savaitę
  • Išlaikyti agentus, taisykles ir paslaugų sveikatą: 60–120 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Įdiegti pagrindinius komponentus ir įrenginių agentus, nustatyti taisykles ir apibrėžti, kas reaguoja į kiekvieną perspėjimą.
Kas jį valdo
Vyksta sistemos administravimo ir saugumo operacijos.
Ką žinoti
Jūsų darbas išlieka priegloba, atnaujinimas, įspėjimo peržiūra ir atsakas. Licencijos skiriasi pagal komponentą: esamoje saugykloje yra GPL-2.0 ir AGPL-3.0 variklio kodas.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

PradėtiGitHubPlanuoti su šiuo įrankiu

Kontroliuojamosios AI medžiagos

Pagal Shielda

Agent Guard

Eksperimentinė alfa

TipoScript bibliotekos, kurios apriboja AIS agento įrankį, nuo kurių išteklių ir su kuriais patvirtinimas.

Naudokite jį: Programuotojai, pridedantys kontroliuojamą įrankio vykdymą arba MCP integravimą į agento programą.

Savaitinis kliento ir komandos dalyvavimas

Dar netirta

Patvirtinti atsakomybę ir laiką pilote

Eksperimentinė biblioteka su konkrečiai programai skirtomis prieigos ir patvirtinimo taisyklėmis. Priemonės dotacijos peržiūra, politikos pakeitimai ir incidentų sprendimas integruojant; pasikartojantis savaitinis lyginamasis dydis nenustatomas.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Registruotis įrankiai, suteikti užduočių prieigą ir maršruto skambučius per sargybinį. Pridėti savo autentifikuoto patvirtinimo srautą jautriems veiksmams.
Kas jį valdo
TipoScript integracija ir grėsmės modelio apžvalga.
Ką žinoti
Eksperimentinis alfa. Ji kontroliuoja užregistruotus skambučius per vieną procesą; tai nėra OS smėlio dėžė ar universalus greito įpurškimo detektorius. Ilgalaikiam arba paskirstytam vykdymui reikalinga papildoma infrastruktūra.

ShieldaAI Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Stebėsenos sistemos ir patarėjai

Pagal Shielda

Security Watch

Eksperimentinė alfa

Rungtynių saugumo konsultantų ir naujienų į deklaruotą inventorių, išlaikyti įrodymus ir siųsti išvadas į Slack arba elektroniniu paštu.

Naudokite jį: Nedidelis įrenginys, kuriam reikia tikslinio savo bibliotekų ir sistemų konsultavimo.

Savaitinis kliento ir komandos dalyvavimas

~0,5–2 h per savaitę

Redakcijų planavimo pašalpa · 1–25 žmonių · bendra komanda po sąrankos

Kas įskaitoma į šią pašalpą?
  • Peržiūrėti suderintas patarėjų ir pavesti ieškinius: 15–60 min. per savaitę
  • Atnaujinti inventorių ir patikrinti pristatymo sveikatos: 15–60 min. per savaitę

Intervalai apima įprastą peržiūrą, administravimą ir paskesnių darbų paskirstymą. Įmontuoti, įgyvendinti pataisymus, incidentus, iš esmės atnaujinti, atkurti pratybas ir atskirai atlikti auditą ir (arba) teisinį darbą. Įrankiai apima skirtingus darbus: nepridėkite persidengiančių įverčių ir nelyginkite jų greičio eilute.

Scenarijus ir išimtys
Nustatymas, pastangos ir apribojimai
Kaip vartoti
Pateikite paketų pavadinimus ir tikslias įdiegtas versijas, jei žinomas. Pradėti su sausu paleidimu; struktūrizuoti bibliotekos patikrinimai gali veikti be AI.
Kas jį valdo
Node.js paslaugos nustatymas, dabartinis inventorius ir kažkas peržiūrėti įspėjimus.
Ką žinoti
Eksperimentinis alfa. Tai ne pleistras programinė įranga ar įrodyti sistema yra saugus. Trūksta versijų, nepalaikomi intervalai ir produkto pavadinimo atitikmenys reikalauja peržiūrėti.

ShieldaAI Apache-2.0

PradėtiGitHubPlanuoti su šiuo įrankiu

Gairės ir kontroliniai sąrašai

Žinoti, ko ieškoti su OWASP

Šiose nuorodose paaiškinama rizika, saugesnio įgyvendinimo ir patikros reikalavimai. Naudokite juos planuoti peržiūrą ir interpretuoti skaitytuvo išvadas.

OWASP Top 10

Supraskite pagrindines žiniatinklio programų rizikas ir jas naudokite, kad sukurtumėte pokalbį su savo kūrėju. Tai informuotumo vadovas, o ne skeneris ar išsamus bandymų planas.

Perskaityk vadovą

OWASP Cheat Sheet Series

Raskite praktinių įgyvendinimo gairių autentiškumo patvirtinimo, prieigos kontrolės, paslapčių, AI agentų ir kitų konkrečių saugumo temų.

Perskaityk vadovą

OWASP ASVS

Taikymo saugumą paversti nustatytu reikalavimų ir patikros užduočių rinkiniu. Pasirinkite taikymo sritį su savo kūrėjas ar recenderis ir įrašyti įrodymus.

Perskaityk vadovą

Shielda tvarko projektus, pažymėtus “iki Shielda” ir skelbia šį vadovą. Sąrašuose aprašomi parengiamieji projekto dokumentai; jie nėra nepriklausomi saugumo sertifikatai.

Reikia pilno kamino?