اپلیکیشن‌های امنیتیDependency-Track؛ یافتن محصولات متأثر از یک کتابخانه
با دریافت صورت مواد CycloneDX، هویت نسخه‌ها، تحلیل دوره‌ای و مسیر اصلاح محصول را در مجموعه‌ای از پروژه‌ها پیگیری کنید.
9 دقیقه مطالعهبخوانید ↗
IROSG / SECURITY-APPS
اپلیکیشن‌های امنیتی.
نرم‌افزارهای منتخب برای تحلیل، دفاع، تست مجاز و حریم خصوصی.
اپلیکیشن‌های امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیب‌پذیری، SIEM و حریم خصوصی.
IROSG / SECURITY APP STACK
102 اپلیکیشن برای یک میزکار امنیتی واقعی.
شبکه، وب، مهندسی معکوس، مدیریت آسیب‌پذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
تحلیل و پایشتست مجازحریم خصوصی
IROSG / SECURITY APP CATEGORIES
دسته‌بندی اپلیکیشن‌های امنیتی.
هر ابزار می‌تواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
کشف محتوا 102
اپلیکیشن‌های امنیتی
اپلیکیشن‌های امنیتیDependency-Check؛ از شناسایی کتابخانه تا تأیید وصله در محصول
از شواهد داخل آرشیو جاوا تا تطبیق CPE و خواندن گزارش، یک هشدار وابستگی را تا اصلاح نسخه مستقر دنبال می‌کنیم.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیYARA-X؛ موتور Rust و مهاجرت سنجیده از قواعد و APIهای YARA
راهنمای ارزیابی YARA-X با تمرکز بر تفاوت‌های معنایی قواعد، APIهای ناسازگار، خروجی ماژول‌ها، سنجش کارایی و آزمون مهاجرت از YARA.
11 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیFail2ban؛ تشخیص خطاهای تکراری ورود و مسدودسازی موقت مبدأ در لینوکس
راهنمای کاربردی Fail2ban برای پیوند گزارش سرویس به واکنش کنترل‌شده؛ از jail و آستانه‌ها تا تشخیص نشانی واقعی، آزمون فیلتر و جلوگیری از قطع دسترسی کاربران مجاز.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیCertbot؛ دریافت گواهی، تمدید خودکار و عیب‌یابی HTTPS
راهنمای Certbot برای انتخاب افزونه، چالش وب و DNS، آزمون تمدید، بارگذاری گواهی تازه و جلوگیری از خطاهای عملیاتی.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیstep-ca؛ مرجع گواهی خصوصی و تمدید خودکار اعتماد داخلی
راهنمای step-ca برای معماری ریشه و میانی، صدور مجاز، اعتماد کارخواه، ACME خصوصی، تمدید و عیب‌یابی گواهی.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیage؛ رمزگذاری فایل و مدیریت دریافت‌کنندگان
راهنمای رمزگذاری فایل با age، حفاظت از هویت خصوصی، چند دریافت‌کننده، بازیابی و محدودیت ابطال دسترسی.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیCheckov؛ بررسی امنیت زیرساخت پیش از استقرار
راهنمای بررسی فایل و طرح زیرساخت، آزمون سیاست‌های اختصاصی و مدیریت استثنا و داده حساس در جریان تغییر با Checkov.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیGrype؛ از تطبیق آسیب‌پذیری تا تصمیم اصلاح وابستگی
طراحی اسکن تکرارپذیر با Grype، کنترل تازگی پایگاه داده، اولویت‌بندی یافته‌ها و مدیریت استثناهای مستند در خط ساخت.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیSyft؛ ساخت موجودی قابل اعتماد از اجزای نرم‌افزار
راهنمای تولید SBOM از محصول نهایی، انتخاب قالب، ثبت هویت انتشار و سنجش نقاط کور موجودی با Syft.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیTruffleHog؛ کشف و اعتبارسنجی مجاز اعتبارنامه‌های افشاشده
شناخت وضعیت‌های اعتبارسنجی، کنترل بررسی فعال، حفاظت از گزارش و اتصال یافته‌های TruffleHog به فرایند لغو و تعویض اعتبارنامه.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیGitleaks؛ کشف اسرار در کد و رسیدگی به نشت اعتبارنامه
راهنمای کاربرد Gitleaks برای بررسی تاریخچه و فایل، طراحی قواعد، مدیریت خط مبنا و مهار اعتبارنامه افشاشده با توجه به وضعیت نگهداری پروژه.
9 دقیقه مطالعهبخوانید ↗