De open-source gereedschapskist

Open-source beveiliging, per taak.

Scan uw code, controleer afhankelijkheden, vind blootgestelde geheimen of voeg beveiligingen toe aan AI-agenten. Zoek een gericht project, de setup behoeften en de grenzen ervan.

Hulpmiddel zoeken Beginnen met OWASP-geleiding

De meeste tools hebben een ontwikkelaar of IT-eigenaar nodig om ze op te zetten en bevindingen te beoordelen. Elke lijst links naar het officiële project en quickstart. Met onderstaande verwijzingen naar OWASP kunt u beslissen wat u moet controleren.

Wil je dat deze tools werken als één beveiligingsworkflow?

Kies een tool voor een specifieke kloof, noem iemand om het te bedienen en te beslissen hoe bevindingen worden geverifieerd fixes. Begin met uw bestaande nummer tracker en bewijsopslag; vergelijk coördinatiesoftware of beheerde ondersteuning alleen als dat werk een knelpunt wordt.

Bouw een workflow rond de tools die u al gebruikt

Kies de taak

Zoek uw startpunt

Bekeken bronnen: 2026-10-29

Zoeken naar projecten of taken

Alleen Shielda-projecten

Projectcategorie

Getoonde projecten: 12 / 12

Wekelijkse teamtijd: planning voor 1–25-mensen

Planning scenario: 1–25 mensen, tot 25 computers en apparaten, 1–3 repositories en één kleine cloud omgeving waar relevant. Na de eerste installatie, zonder actief incident of grote achterstand. Tijd is de gecombineerde wekelijkse betrokkenheid van het hele klantenteam, niet de tijd per persoon of scanner runtime.

Bereiken omvatten routine review, administratie en het toewijzen van follow-up werk. Toevoegen aan boord, implementeren van fixes, incidenten, belangrijke upgrades, herstellen oefeningen en audit / juridisch werk afzonderlijk. Hulpmiddelen hebben betrekking op verschillende taken: voeg geen overlappende schattingen toe of vergelijk ze niet als een snelheidsklassering.

Dit zijn redactionele tijdsbudgetten, geen leveranciersclaims, waargenomen gemiddelden of dienstverleningsverplichtingen. We voegen de weergegeven emissierechten toe voor twee terugkerende taken. Gelinkte productdocumentatie verklaart de taken, niet het aantal uren. Vervang de toelage door een tijd log van uw eigen piloot; grotere of complexere omgevingen zijn buiten dit scenario.

Broncode scannen

Semgrep Community Edition

Zoek verdachte patronen en gemeenschappelijke fouten in broncode met behulp van configureerbare regels.

Gebruik het voor: Een ontwikkelaar die een gerichte code controle lokaal of in een pull verzoek wil.

Wekelijkse betrokkenheid van het klantenteam

~1–3 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Bekijk nieuwe bevindingen met eigenaren van repository: 30–90 min/week
Handhaaf regels en controleer de dekking van de scans: 30–90 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Kies regels voor je taal, scan één repository en bekijk de bevindingen met de code eigenaar.
Wie runt het?: Ontwikkelaar setup; regel selectie en het vinden van review.
Wat te weten: De analyse van CE is beperkt tot één functie of bestand. De LGPL-engine is opensource; voor de door Semgrep beheerde regels geldt een afzonderlijke licentie die beperkt is tot intern gebruik. Voor platformfuncties gelden afzonderlijke voorwaarden.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Aan de slag GitHub Plan met dit gereedschap

Afhankelijkheden controleren

OSV-Scanner

Pas de pakketten die uw project gebruikt aan bekende kwetsbaarheidsadviseurs in OSV aan.

Gebruik het voor: Een eerste afhankelijkheidscontrole voor een repository, lockfile of container image.

Wekelijkse betrokkenheid van het klantenteam

~0,5–2 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordeel nieuwe adviezen en de betreffende versies: 15–60 min/week
Controleer scan ingangen en wijs upgrades toe: 15–60 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Scan je bronmap of ondersteunde pakketbestanden. Beoordelen van de betreffende versies en test elke voorgestelde upgrade.
Wie runt het?: Opdrachtregel voor ontwikkelaars of CI-instellingen.
Wat te weten: De dekking hangt af van ondersteunde ecosystemen en adviesgegevens. Een schoon resultaat heeft geen betrekking op aangepaste code bugs of elke uitgezette component.

Google & contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Afhankelijkheden controleren

OWASP Dependency-Check

Rapporteer bekende kwetsbaarheden geassocieerd met toepassing afhankelijkheden.

Gebruik het voor: Teams die afhankelijkheidsrapporten willen in een bestaande bouw, waaronder Maven of Gradle.

Wekelijkse betrokkenheid van het klantenteam

~0,5–2 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordeel nieuwe adviezen en de betreffende versies: 15–60 min/week
Controleer scan ingangen en wijs upgrades toe: 15–60 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Voeg de bouwintegratie toe of voer de CLI uit. Houd adviesgegevens actueel en herziening pakket wedstrijden.
Wie runt het?: Ontwikkelaar setup, data caching en onderdrukking herziening.
Wat te weten: Pakketidentificatie kan valse lucifers produceren. Data-source referenties en snelheidslimieten beïnvloeden scans; een NVD API sleutel wordt sterk aanbevolen stroomopwaarts.

OWASP project contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Afhankelijkheden controleren

OWASP Dependency-Track

Track component risico over toepassingen met behulp van software facturen van materialen (SBOM's).

Gebruik het voor: Een team dat permanente zichtbaarheid nodig heeft over verschillende projecten, voorbij een eenmalige scan.

Wekelijkse betrokkenheid van het klantenteam

~1–3 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordelen van de bevindingen van onderdelen van projecten: 30–90 min/week
Controleer SBOM uploads en service gezondheid: 30–90 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Genereer SBOM's in uw builds, stuur ze naar de service en wijs eigenaren toe om wijzigingen te beoordelen.
Wie runt het?: Iemand moet de service hosten en SBOM uploads onderhouden.
Wat te weten: Het hangt af van volledige, actuele inventarissen en adviesmateriaal. Het vervangt geen herzienings- of implementatiecontroles van de broncode.

OWASP project contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Zoek blootgestelde geheimen

Gitleaks

Onderhoud: alleen beveiligingspatches

Zoek waarschijnlijk wachtwoorden, API-sleutels en tokens in Git geschiedenis of bestanden.

Gebruik het voor: Controleer een repository voordat u het deelt of voorkom nieuwe geheime commits.

Wekelijkse betrokkenheid van het klantenteam

~0,5–1 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Bekijk verdachte geheimen met hun eigenaren: 15–30 min/week
Controleer de dekking van de repository en uitzonderingen: 15–30 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Scan de repository en voeg een pre-commit of CI check toe. Herroepen of roteren bevestigde blootgestelde referenties.
Wie runt het?: Ontwikkelaar setup en een credential eigenaar voor fixes.
Wat te weten: Detectie herroept geen referenties. De onderhouder beperkt nu Gitleaks releases tot beveiligingspatches; controleer de README voordat het wordt aangenomen. De afzonderlijke GitHub Action heeft zijn eigen voorwaarden.

Gitleaks contributors MIT (CLI)

Aan de slag GitHub Plan met dit gereedschap

Test een webapp

ZAP

Inspecteer een lopende webapplicatie en test op gemeenschappelijke web kwetsbaarheden.

Gebruik het voor: Testen hoe uw applicatie zich gedraagt via HTTP, naast code- en afhankelijkheidscontroles.

Wekelijkse betrokkenheid van het klantenteam

~1–3 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Webbevindingen evalueren en prioriteiten reproduceren: 30–90 min/week
Controleer de testomvang, authenticatie en scanconfiguratie: 30–90 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Begin met je eigen testomgeving. Inloggen en scope instellen zodat de scanner de functies bereikt die u moet controleren.
Wie runt het?: Ontwikkelaar of tester setup; geauthentiseerde scans moeten meer configuratie.
Wat te weten: Actieve scans sturen testaanvallen en kunnen de toepassingstoestand wijzigen. Scan alleen toegestane doelen; bedrijfslogica en toegangsregels moeten nog handmatig worden getest.

ZAP by Checkmarx & contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Controleer de infrastructuur

Trivy

Scan container afbeeldingen, bestanden en infrastructuur definities voor bekende kwetsbaarheden, geheimen en verkeerde configuraties.

Gebruik het voor: Een praktische eerste controle voor een container image of implementatie repository.

Wekelijkse betrokkenheid van het klantenteam

~0,5–2 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordeel nieuwe adviezen en de betreffende versies: 15–60 min/week
Controleer scan ingangen en wijs upgrades toe: 15–60 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Kies het doel en de scanner typen, voer een scan uit en wijs de bevindingen toe aan de mensen die het beeld of de configuratie kunnen wijzigen.
Wie runt het?: Ontwikkelaar of infrastructuureigenaar; update gegevens en tune beleid.
Wat te weten: Bevindingen zijn afhankelijk van ondersteunde pakketten en de geselecteerde scanners. Het verhardt niet automatisch een live service of bewijst exploiteerbaarheid.

Aqua Security & contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Controleer de infrastructuur

Checkov

Controleer infrastructuur-as-code bestanden voor riskante configuratie voor implementatie.

Gebruik het voor: Teams die Terraform, CloudFormation, Kubernetes, Helm of soortgelijke implementatiebestanden gebruiken.

Wekelijkse betrokkenheid van het klantenteam

~0,5–2 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordelen configuratie bevindingen met infrastructuur eigenaren: 15–60 min/week
Behoud scandekking en beleidsuitzonderingen: 15–60 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Scan een infrastructuurmap lokaal of in CI. Herziening mislukt beleid met de persoon verantwoordelijk voor het milieu.
Wie runt het?: Infrastructuurkennis; beleidsaanpassing en gerechtvaardigde uitzonderingen.
Wat te weten: Een configuratiescan kan niet bewijzen dat de live omgeving overeenkomt met de bestanden. Gehoste platformdiensten en sommige data-integraties hebben aparte eisen.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Evaluatie van de praktijk van het project

OpenSSF Scorecard

Beoordelen repository praktijken zoals code review, afhankelijkheid updates en bouwen van bescherming.

Gebruik het voor: Kiezen voor een open-source afhankelijkheid of verbeteren van de manier waarop uw eigen project wordt onderhouden.

Wekelijkse betrokkenheid van het klantenteam

~0,5–1 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Evaluatie van gewijzigde controles van de projectpraktijken: 15–30 min/week
Opvolging van repository-instellingen toewijzen: 15–30 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Controleer de individuele controles op een repository en bepaal welke gaten belangrijk zijn voor uw use case.
Wie runt het?: Een onderhouder of ontwikkelaar die repository-instellingen kan interpreteren.
Wat te weten: De controles zijn heuristiek met valse positieven en negatieven. Een hoge score is geen bewijs dat code veilig is of vrij van kwetsbaarheden.

OpenSSF & contributors Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Systemen en adviseurs monitoren

Wazuh

Verzamel beveiligingsevenementen en monitor computers en apparaten voor configuratieproblemen, bestandswijzigingen en bekende kwetsbaarheden.

Gebruik het voor: Een team met iemand die beschikbaar is om waarschuwingen te controleren en te onderzoeken.

Wekelijkse betrokkenheid van het klantenteam

~3–6 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Triage beveiligingsgebeurtenissen en wijs respons toe: 120–240 min/week
Behoud van agenten, regels en gezondheid van de dienstverlening: 60–120 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Stel de centrale componenten en apparaten in, stel de regels op en bepaal wie op elk alarm reageert.
Wie runt het?: Lopende systeembeheer- en beveiligingsoperaties.
Wat te weten: Hosting, updates, alert review en respons blijven uw werk. De licenties verschillen per component: de huidige repository bevat GPL-2.0 en AGPL-3.0 engine code.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Aan de slag GitHub Plan met dit gereedschap

Controle-AI-agenten

Door Shielda

Agent Guard

Experimentele alfa

TypeScript-bibliotheken die beperken welke tools een AI-agent kan uitvoeren, op welke bronnen en waarmee goedkeuringen kunnen worden uitgevoerd.

Gebruik het voor: Ontwikkelaars die gecontroleerde tool-uitvoering of MCP-integraties toevoegen aan een agent-applicatie.

Wekelijkse betrokkenheid van het klantenteam

Nog niet gemeten

De verantwoordelijkheden en de tijd van een piloot bevestigen

Experimentele bibliotheek met toepassingsspecifieke toegangs- en goedkeuringsregels. Meet subsidiebeoordeling, beleidswijzigingen en incidentbehandeling in uw integratie; er wordt geen terugkerende wekelijkse benchmark vastgesteld.

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Registreer tools, geef toegang tot taken en routegesprekken via de bewaker. Voeg uw eigen gewaarmerkte goedkeuringsstroom voor gevoelige acties toe.
Wie runt het?: TypeScript integratie en een herziening van het dreigingsmodel.
Wat te weten: Experimentele alfa. Het controleert geregistreerde gesprekken binnen één proces; het is geen OS sandbox of een universele prompt-injectie detector. Duurzame of gedistribueerde handhaving heeft aanvullende infrastructuur nodig.

ShieldaAI Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Systemen en adviseurs monitoren

Door Shielda

Security Watch

Experimentele alfa

Vergelijk veiligheidsadviseurs en nieuws met een opgegeven inventaris, bewaar het bewijsmateriaal en stuur bevindingen naar Slack of e-mail.

Gebruik het voor: Een kleine installatie die een gerichte adviesfeed nodig heeft voor haar bibliotheken en systemen.

Wekelijkse betrokkenheid van het klantenteam

~0,5–2 uur/week

Editoriale planningstoelage · 1–25 mensen · team totaal na setup

Wat zit er in deze toelage?

Beoordelen afgestemde adviezen en actie toewijzen: 15–60 min/week
De inventaris bijwerken en de gezondheid van de levering controleren: 15–60 min/week

Scenario & uitsluitingen

Instellingen, inspanning & grenzen

Hoe het te gebruiken: Geef pakketnamen en exacte geïnstalleerde versies waar bekend. Begin met een droogloop; gestructureerde bibliotheekcontroles kunnen werken zonder AI.
Wie runt het?: Node.js service setup, huidige inventaris en iemand om waarschuwingen te beoordelen.
Wat te weten: Experimentele alfa. Het is geen patch software of bewijs dat een systeem veilig is. Ontbrekende versies, niet-ondersteunde reeksen en product-naam wedstrijden moeten worden beoordeeld.

ShieldaAI Apache-2.0

Aan de slag GitHub Plan met dit gereedschap

Richtlijnen & controlelijsten

Weet wat je moet zoeken met OWASP

Deze referenties verklaren risico's, veiligere uitvoerings- en verificatievereisten. Gebruik ze om een evaluatie te plannen en de bevindingen van de scanner te interpreteren.

OWASP Top 10

Begrijp grote webapplicatie risico's en gebruik ze om een gesprek met uw ontwikkelaar te frame. Dit is een bewustmakingsgids, geen scanner of een volledig testplan.

Lees de gids

OWASP Cheat Sheet Series

Vind praktische implementatie-handleiding voor authenticatie, toegangscontrole, geheimen, AI-agenten en andere specifieke beveiligingsonderwerpen.

Lees de gids

OWASP ASVS

De toepassingszekerheid omzetten in een gedefinieerde reeks eisen en verificatietaken. Selecteer de scope met uw ontwikkelaar of beoordelaar en neem het bewijsmateriaal op.

Lees de gids

Shielda onderhoudt de projecten met de labels "Door Shielda" en publiceert deze handleiding. Lijsten beschrijven upstream projectdocumentatie; het zijn geen onafhankelijke beveiligingscertificeringen.

Heb je een complete stapel nodig?