Atvērtā pirmkoda instrumentu kaste

Atvērta avota drošība, katram uzdevumam.

Skenējiet savu kodu, pārbaudiet atkarību, atrodiet atklātos noslēpumus vai pievienojiet drošības pasākumus AI aģentiem. Atrodiet mērķtiecīgu projektu, tā uzstādīšanas vajadzības un ierobežojumus.

Meklēt rīku Sākt ar OWASP norādījumiem

Lielākā daļa rīku ir nepieciešams attīstītājs vai IT īpašnieks, lai izveidotu un pārskatītu konstatējumus. Katrā sarakstā ir saites uz oficiālo projektu un ātrsstart. OWASP atsauces zemāk palīdz jums izlemt, ko pārbaudīt.

Gribi, lai šie rīki darbotos kā viena drošības darba plūsma?

Izvēlieties rīku par konkrētu plaisu, nosaukt kādu to izmantot un izlemt, kā secinājumi kļūst pārbaudīti labojumi. Sākt ar savu esošo jautājumu izsekotājs un pierādījumu veikalā; salīdzināt koordinācijas programmatūru vai pārvaldīts atbalsts tikai tad, ja šis darbs kļūst par nepilnību.

Veidot darbplūsmu ap jau izmantotajiem rīkiem

Izvēlieties darbu

Atrodiet sākuma punktu

Pārskatītie avoti: 2026-10-29

Meklēšanas projekti vai uzdevumi

Tikai Shielda projekti

Projekta kategorija

Parādītie projekti: 12 / 12

Komandas laiks nedēļā: plānošana 1–25 cilvēkiem

Plānošanas scenārijs: 1–25 cilvēki, līdz 25 datori un ierīces, 1–3 repozitoriji un, ja nepieciešams, viena neliela mākoņa vide. Pēc sākotnējās iestatīšanas, bez aktīva incidenta vai lielu nepareizs. Laiks ir visas klientu komandas apvienotā nedēļas iesaistīšanās, nevis laiks vienai personai vai skenera skriešanas laiku.

Diapazoni attiecas uz regulāru pārskatīšanu, administrēšanu un turpmāko darbību uzticēšanu. Pievienojiet borta, īstenošanas labojumus, incidentus, būtiskus uzlabojumus, atsevišķi atjaunojiet mācības un revīzijas/juridisko darbu. Instrumenti attiecas uz dažādiem darbiem: nepievienojiet pārklāšanās aplēses un nesalīdzinājiet tās kā ātruma kategoriju.

Tas ir redakcionāls laika budžets, nevis pārdevēja prasījumi, novērotie vidējie rādītāji vai pakalpojumu saistības. Mēs pievienojam parādītās kvotas diviem atkārtotiem uzdevumiem. Saistīts produkta dokumentācija izskaidro uzdevumus, nevis stundu skaitu. Aizvietot pabalstu ar laika žurnālu no sava pilota; lielāka vai sarežģītāka vide atrodas ārpus šī scenārija.

Skenēt avota kodu

Semgrep Community Edition

Atrast aizdomīgus modeļus un kopīgas kļūdas avota kodu, izmantojot konfigurējamus noteikumus.

Izmantojiet: Izstrādātājs, kurš vēlas koncentrētu kodu pārbaudīt uz vietas vai pull pieprasījumu.

Nedēļas klienta komandas iesaistīšana

~1–3 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt jaunus konstatējumus ar repozitoriju īpašniekiem: 30–90 min/nedēļā
Saglabāt noteikumus un pārbaudīt skenēšanas pārklājumu: 30–90 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Izvēlieties noteikumus savai valodai, skenējiet vienu repozitoriju, pēc tam pārskatījiet ar kodu īpašnieku izdarītos secinājumus.
Kas to vada: Izstrādātāja iestatīšana; noteikumu atlase un meklēšanas pārskatīšana.
Kas jāzina: CE analīze attiecas tikai uz funkciju vai failu. LGPL dzinējs ir atvērts avots; Semgrep saglabātajiem noteikumiem ir atsevišķa licence tikai iekšējai lietošanai. Platformas funkcijām ir atsevišķi noteikumi.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Sākt GitHub Plānot ar šo rīku

Pārbaudīt atkarību

OSV-Scanner

Salikt paketes jūsu projekts izmanto zināmiem neaizsargātības konsultantiem OSV.

Izmantojiet: Pirmā atkarības pārbaude attiecībā uz repozitoriju, slēdzenes failu vai konteinera attēlu.

Nedēļas klienta komandas iesaistīšana

~0,5–2 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt jaunos padomdevējus un ietekmētās versijas: 15–60 min/nedēļā
Pārbaudiet skenēšanas ieejas un iedala atjauninājumus: 15–60 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Skenēt avota mapi vai atbalstītos pakotņu failus. Pārskatīt ietekmētās versijas un pārbaudīt jebkuru ierosināto atjaunināšanu.
Kas to vada: Izstrādātāja komandrinda vai CI iestatīšana.
Kas jāzina: Aptvērums ir atkarīgs no atbalstītajām ekosistēmām un konsultatīvajiem datiem. Tīrs rezultāts neattiecas uz pielāgotām kodu kļūmēm vai katru izmantoto komponentu.

Google & contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Pārbaudīt atkarību

OWASP Dependency-Check

Ziņojiet par zināmiem trūkumiem, kas saistīti ar lietošanas atkarību.

Izmantojiet: Komandas vēlas atkarības ziņojumus esošā ēkā, tostarp Maven vai Grade.

Nedēļas klienta komandas iesaistīšana

~0,5–2 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt jaunos padomdevējus un ietekmētās versijas: 15–60 min/nedēļā
Pārbaudiet skenēšanas ieejas un iedala atjauninājumus: 15–60 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Pievienot būvēšanas integrāciju vai palaist CLI. Saglabāt konsultāciju datus pašreizējo un pārskatīt paketi atbilst.
Kas to vada: Izstrādātāja iestatīšana, datu ierakstīšana un nomākšana.
Kas jāzina: Iepakojuma identifikācija var radīt viltus sērkociņus. Datu avota dati un ātruma robežvērtības ietekmē skenēšanu; NVD API atslēga ir stingri ieteicama augšpusē.

OWASP project contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Pārbaudīt atkarību

OWASP Dependency-Track

Sliežu ceļu komponentu risks visās lietojumprogrammās, izmantojot programmatūras rēķinus par materiāliem (SBOM).

Izmantojiet: Komanda, kurai nepieciešama nepārtraukta redzamība vairākos projektos, pēc vienreizēja skenēšanas.

Nedēļas klienta komandas iesaistīšana

~1–3 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskata komponentes konstatējumi par visiem projektiem: 30–90 min/nedēļā
Pārbaudiet SBOM augšupielādes un pakalpojumu veselību: 30–90 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Ģenerējiet SBOMs savās ēkās, iesniedziet tos pakalpojumam un uzticiet īpašniekus pārskatīt izmaiņas.
Kas to vada: Kādam ir jāuzņem pakalpojums un jāuztur SBOM augšupielādes.
Kas jāzina: Tas ir atkarīgs no pilnīgas, pašreizējās uzskaites un konsultāciju pakalpojumiem. Tā neaizstāj avota kodu pārbaudes vai izvēršanas pārbaudes.

OWASP project contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Atrast atklātos noslēpumus

Gitleaks

Apkope: tikai drošības plāksteri

Atrast iespējamās paroles, API atslēgas un žetonus Git vēsturē vai failos.

Izmantojiet: Pārbauda repozitoriju pirms tās koplietošanas vai novērš jaunu slepenību.

Nedēļas klienta komandas iesaistīšana

~0,5–1 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt iespējamos noslēpumus ar to īpašniekiem: 15–30 min/nedēļā
Pārbaudes repozitorija tvērums un izņēmumi: 15–30 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Skenēt repozitoriju un pievienot priekšapstiprināšanas vai CI pārbaudi. Pārvietot vai pagriezt apstiprinātu atklāto informāciju.
Kas to vada: Izstrādātāja iestatīšana un labojumu credicial īpašnieks.
Kas jāzina: Detektēšana neatsauc pilnvaras. Uzturētājs tagad ierobežo Gitleaks izlaišanu uz drošības plāksteriem; pirms tā pieņemšanas pārbaudiet RADME. Atsevišķai GitHub rīcībai ir savi noteikumi.

Gitleaks contributors MIT (CLI)

Sākt GitHub Plānot ar šo rīku

Pārbaudīt tīmekļa lietotni

ZAP

Pārbaudīt darbojas tīmekļa lietojumprogrammu un pārbaudīt kopējo tīmekļa neaizsargātību.

Izmantojiet: Pārbauda, kā jūsu lietojumprogramma izturas pār HTTP, līdzās kodu un atkarības pārbaudēm.

Nedēļas klienta komandas iesaistīšana

~1–3 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt tīmekļa atklājumus un reproducēt prioritātes: 30–90 min/nedēļā
Pārbaudes tvērums, autentificēšana un skenēšanas konfigurācija: 30–90 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Sākt ar savu testēšanas vidi. Konfigurēt pieteikšanos un darbības jomu, lai skeneris sasniegtu nepieciešamās funkcijas.
Kas to vada: Izstrādātāja vai testētāja iestatīšana; autentificētiem skeniem nepieciešama lielāka konfigurācija.
Kas jāzina: Aktīvie skenējumi nosūta testa uzbrukumus un var mainīt programmas stāvokli. Skenēt tikai atļautus mērķus; uzņēmējdarbības loģika un piekļuves noteikumi joprojām ir nepieciešami manuāli testi.

ZAP by Checkmarx & contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Pārbaudes infrastruktūra

Trivy

Skenēt konteinera attēlus, failus un infrastruktūras definīcijas zināmās neaizsargātības, noslēpumos un nepareizas konfigurācijas.

Izmantojiet: Praktiska pirmā konteinera attēla vai izvietošanas krātuves pārbaude.

Nedēļas klienta komandas iesaistīšana

~0,5–2 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt jaunos padomdevējus un ietekmētās versijas: 15–60 min/nedēļā
Pārbaudiet skenēšanas ieejas un iedala atjauninājumus: 15–60 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Izvēlieties mērķa un skenera tipus, palaist skenēšanu un piešķirt rezultātus cilvēkiem, kas var mainīt attēlu vai konfigurāciju.
Kas to vada: Izstrādātājs vai infrastruktūras īpašnieks; atjaunināt datu un korekcijas politiku.
Kas jāzina: Konstatējumi ir atkarīgi no atbalstītajām pakotnēm un izvēlētajiem skeneriem. Tas automātiski nesacietina pakalpojumu un nepierāda iespēju to izmantot.

Aqua Security & contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Pārbaudes infrastruktūra

Checkov

Pirms izvietošanas pārbaudiet infrastruktūras koda failus riskantai konfigurācijai.

Izmantojiet: Komandas, kas izmanto Terraform, CloudFormation, Kubernetes, Helm vai līdzīgus ieviešanas failus.

Nedēļas klienta komandas iesaistīšana

~0,5–2 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt konfigurācijas konstatējumus ar infrastruktūras īpašniekiem: 15–60 min/nedēļā
Saglabāt skenēšanas pārklājumu un politikas izņēmumus: 15–60 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Skenēt infrastruktūras direktoriju uz vietas vai CI. Pārskatīt neveiksmīgu politiku ar personu, kas atbildīga par vidi.
Kas to vada: Zināšanas par infrastruktūru; politikas pielāgojumi un pamatoti izņēmumi.
Kas jāzina: Konfigurācijas skenēšana nevar pierādīt tiešraidi, kas atbilst failiem. Hosted platformas pakalpojumiem un dažiem datu integrācijām ir atsevišķas prasības.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Pārskatīt projektu praksi

OpenSSF Scorecard

Pārskatīt repozitorija praksi, piemēram, kodu pārskatīšanu, atkarības atjauninājumus un veidot aizsardzību.

Izmantojiet: Izvēloties atvērtā avota atkarību vai uzlabojot veidu, kādā tiek saglabāts jūsu pats projekts.

Nedēļas klienta komandas iesaistīšana

~0,5–1 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt projekta prakses izmaiņu pārbaudes: 15–30 min/nedēļā
Piešķirt repozitorija iestatījumus turpmākiem pasākumiem: 15–30 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Pārbaudīt individuālās pārbaudes repozitorijā un izlemt, kuras nepilnības attiecas uz jūsu izmantošanas gadījumu.
Kas to vada: Uzturētājs vai attīstītājs, kas var interpretēt repozitorija iestatījumus.
Kas jāzina: Pārbaudes ir heiristika ar viltus pozitīviem un negatīviem. Augsts punktu skaits nav pierādījums, ka kods ir drošs vai bez neaizsargātības.

OpenSSF & contributors Apache-2.0

Sākt GitHub Plānot ar šo rīku

Monitoru sistēmas un padomdevēji

Wazuh

Savākt drošības pasākumus un uzraudzīt datorus un ierīces konfigurācijas jautājumiem, faila izmaiņas un zināmas neaizsargātības.

Izmantojiet: Komanda ar kādu, kas ir pieejama, lai veiktu uzraudzību un izmeklētu brīdinājumus.

Nedēļas klienta komandas iesaistīšana

~3–6 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Cīņas drošības pasākumi un atbildes piešķiršana: 120–240 min/nedēļā
Uzturēt aģentus, noteikumus un pakalpojumu veselību: 60–120 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Ievietot centrālos komponentus un ierīču aģentus, pielāgot noteikumus un noteikt, kurš atbild uz katru brīdinājumu.
Kas to vada: Notiek sistēmas administrēšana un drošības operācijas.
Kas jāzina: Jūsu darbs paliek saimniekošana, atjaunināšana, trauksmes pārbaude un atbilde. Licences atšķiras pēc komponenta: pašreizējā repozitorijā ir GPL-2.0 un AGPL-3.0 motora kods.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Sākt GitHub Plānot ar šo rīku

Kontroles AI aģenti

Pēc Shielda

Agent Guard

Eksperimentāls alfa

TipsScript bibliotēkas, kas ierobežo AI aģenta darbību, uz kuriem resursiem un ar kuriem apstiprinājumiem.

Izmantojiet: Izstrādātāji, kas aģenta lietojumprogrammā pievieno kontrolētu rīku izpildi vai MCP integrēšanu.

Nedēļas klienta komandas iesaistīšana

Vēl nav noteikts

Apstiprināt pienākumus un laiku pilotā

Eksperimentālā bibliotēka ar lietojumam specifiskiem piekļuves un apstiprināšanas noteikumiem. Pasākuma dotācijas pārskatīšana, politikas izmaiņas un incidentu risināšana jūsu integrācijā; iknedēļas standarts netiek noteikts atkārtoti.

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Reģistrēties rīkus, piešķirt uzdevumu piekļuvi un maršrutu zvanus caur sargu. Pievienojiet savu autentificēto apstiprinājuma plūsmu jutīgām darbībām.
Kas to vada: Tipescript integrācija un draudu modeļa pārskats.
Kas jāzina: Eksperimentāls alfa. Tā kontrolē reģistrētos zvanus viena procesa laikā; tā nav OS sandbox vai universāls ātrās injekcijas detektors. Ilglaicīgai vai sadalītai īstenošanai ir vajadzīga papildu infrastruktūra.

ShieldaAI Apache-2.0

Sākt GitHub Plānot ar šo rīku

Monitoru sistēmas un padomdevēji

Pēc Shielda

Security Watch

Eksperimentāls alfa

Salikt drošības konsultantus un ziņas uz deklarēto inventāra, saglabāt pierādījumus un nosūtīt konstatējumus uz Slack vai e-pastu.

Izmantojiet: Neliela iekārta, kurai bibliotēkām un sistēmām vajadzīga mērķtiecīga konsultāciju plūsma.

Nedēļas klienta komandas iesaistīšana

~0,5–2 h/nedēļā

Redakcija plānošanas pabalsts · 1–25 cilvēki · komanda pēc iestatīšanas

Kas ir iekļauts šajā pabalstā?

Pārskatīt saskaņoto padomdevēju un piešķirt prasību: 15–60 min/nedēļā
Atjaunināt inventarizāciju un pārbaudīt piegādes veselību: 15–60 min/nedēļā

Scenārija un izslēgšana

Iestatījumi, centieni un ierobežojumi

Kā to lietot: Norāda pakotņu nosaukumus un, ja zināms, precīzi uzstādītās versijas. Sākt ar sausu palaišanu; strukturētas bibliotēkas pārbaudes var darboties bez AI.
Kas to vada: Node.js pakalpojumu konfigurāciju, pašreizējo inventāra un kāds pārskatīt brīdinājumus.
Kas jāzina: Eksperimentāls alfa. Tas nav plāksteris programmatūru vai pierādīt sistēmu ir droša. Trūkstošas versijas, neatbalstīti diapazoni un produkta nosaukuma atbilstības ir jāpārskata.

ShieldaAI Apache-2.0

Sākt GitHub Plānot ar šo rīku

Vadlīnijas un kontrolsaraksti

Zini, ko meklēt ar OWASP

Šīs atsauces izskaidro riskus, drošākas īstenošanas un verifikācijas prasības. Izmantojiet tos, lai plānotu pārskatīšanu un interpretēt skenera atklājumi.

OWASP Top 10

Saprotiet galvenos tīmekļa lietojumprogrammas riskus un izmantojiet tos, lai veidotu sarunu ar attīstītāju. Tas ir izpratnes ceļvedis, nevis skeneris vai pilnīgs testa plāns.

Izlasiet ceļvedi

OWASP Cheat Sheet Series

Atrast praktiskas ieviešanas vadlīnijas autentifikācijas, piekļuves kontroles, noslēpumu, AI aģentu un citu specifisku drošības tematu jomā.

Izlasiet ceļvedi

OWASP ASVS

Pārveidojiet lietošanas drošību noteiktā prasību un verifikācijas uzdevumu kopumā. Izvēlieties darbības jomu ar savu attīstītāju vai pārskatītāju un reģistrējiet pierādījumus.

Izlasiet ceļvedi

Shielda uztur projektus ar marķējumu “Ar Shielda” un publicē šo rokasgrāmatu. Saraksti apraksta iepriekšējā posma projekta dokumentāciju; tie nav neatkarīgi drošības sertifikāti.

Vajadzīgs pilns kaudze?