Awesome GitHub RepositoriesHTTP Security Headers

The OWASP Cheat Sheet Series is a comprehensive, community-driven repository of concise security best practices and defensive coding patterns. It serves as a centralized knowledge base for developers and security professionals, providing actionable guidance to secure applications across the entire software development lifecycle. The project covers a vast array of security domains, ranging from fundamental web application hardening and authentication protocols to specialized controls for modern infrastructure and artificial intelligence systems. What distinguishes this project is its decentral

This project is a lightweight Node.js web server and command-line tool designed for hosting static assets and delivering local files over HTTP. It functions as a static site host that provides a minimal environment for serving HTML, CSS, and JavaScript files to web browsers. The server includes built-in support for TLS encryption to enable secure HTTPS access and allows for the configuration of cross-origin resource sharing headers. It also features basic authentication to restrict folder access via username and password verification. The system manages content delivery through browser cache

This project is a comprehensive library of reusable configuration patterns for the Apache web server. It provides a collection of server-side directives designed to manage security, performance, and request routing through decentralized configuration files. The repository serves as a reference for implementing server-level settings without requiring global restarts. It includes specialized patterns for enforcing secure connections, managing cross-origin resource sharing, and protecting sensitive system files from public exposure. Users can leverage these snippets to implement clickjacking pro

Helmet is an Express.js middleware library that sets a comprehensive collection of HTTP security headers to protect web applications from common vulnerabilities like cross-site scripting and clickjacking. At its core, it provides a configurable middleware system for injecting security headers into HTTP responses, with a primary focus on Content Security Policy configuration through custom directives and report-only testing modes. The library distinguishes itself through a flexible configuration surface that supports method chaining for composing multiple headers in a single expression, as wel

Bunkerized Nginx is a containerized security automation system that provides a secure reverse proxy and web application firewall. It focuses on protecting web applications by monitoring container labels within cloud-native orchestration systems to automatically update security settings and firewall rules. The system distinguishes itself through automated security operations, including the automatic management of SSL certificates and an automated client banning mechanism that blocks IP addresses based on HTTP status codes. It features bot challenge mechanisms using CAPTCHAs, JavaScript, or coo

This repository contains the HTML specification, which defines the core standards for web page structuring, content organization, and document rendering. It establishes the fundamental algorithms for state-machine-based tokenization, tree construction for the document object model, and origin-based security isolation. The specification provides a framework for defining custom elements with independent lifecycles and registries. It also details the requirements for cross-document communication, session history management, and the synchronization of interface properties with content attributes.

Eve is a REST API framework that maps database collections to web resources through declarative configuration files. It functions as a database-to-API mapper, automatically exposing data as RESTful endpoints with built-in support for CRUD operations and schema-based request validation. The project distinguishes itself through a HATEOAS API engine that generates hypermedia links and resource schemas for dynamic client discovery. It also includes an automated Swagger documentation generator that produces interactive specifications for client SDK generation and testing. The framework provides a

cloudscraper is a Python library designed to bypass Cloudflare anti-bot protections by resolving JavaScript challenges and mimicking browser fingerprints. It functions as a specialized tool for accessing websites that employ automated security systems to block scripts and headless browsers. The project differentiates itself through the use of interchangeable JavaScript runtimes, such as Node.js or V8, to execute challenge code and obtain security clearance tokens. It employs a fingerprint rotation engine and HTTP request emulation to rotate browser headers and device identifiers, mimicking hu

FileBrowser is an open-source, self-hosted file management interface that runs as a single binary with no external dependencies. It provides a web-based interface for browsing, uploading, editing, and sharing files on a remote server, with a core architecture built on JWT-based stateless authentication and a rule-based path permission engine that controls access at the directory level. The project distinguishes itself through a comprehensive access control system that supports multi-provider authentication including OIDC, LDAP, external JWT, and two-factor authentication, alongside granular p

Dragonfly is a peer-to-peer file distribution system designed to accelerate large-scale file and container image delivery across clusters. It splits files into small pieces that peers exchange independently, enabling parallel downloads from multiple sources while a central scheduler assigns parent peers based on real-time load metrics. The system integrates with existing tools through an HTTP proxy interface and uses gRPC for internal communication between peers and the scheduler. The system distinguishes itself through automatic integrity verification at the piece level, ensuring every downl

Tinyproxy هو خادم وكيل HTTP و HTTPS خفيف الوزن مصمم لأنظمة تشغيل POSIX. يعمل كوكيل شبكة على مستوى النظام يدير حركة مرور الويب بأقل قدر من الموارد. يدعم المشروع أوضاع توجيه متعددة، بما في ذلك الوكيل العكسي لإعادة توجيه الطلبات إلى خوادم الخلفية والوكيل الشفاف لاعتراض حركة مرور الشبكة دون تكوين جانب العميل. كما يتضمن مرشح رؤوس لتعديل أو حظر رؤوس HTTP محددة للخصوصية والأمان. يدمج البرنامج التحكم في الوصول إلى الشبكة بناءً على الشبكات الفرعية للعميل وتصفية البروتوكول. لأمان النظام، ينفذ إسقاط الامتيازات للتشغيل كمستخدم غير مميز بعد الربط بالمنافذ. تشمل القدرات الإضافية تخزين الاستجابة مؤقتاً لإدارة تفاوت السرعة بين الخوادم والعملاء، وواجهة عن بعد لمراقبة إحصائيات الوكيل.

TypeSpec is a language for defining cloud API shapes and generating OpenAPI, JSON Schema, and client/server code from a single source of truth. It functions as a protocol-agnostic API designer that models REST, gRPC, and other API protocols using a unified, extensible syntax, with a decorator-based metadata system for attaching metadata, validation rules, and lifecycle visibility to API models and operations. The compiler produces OpenAPI 3.0 specifications and other artifacts, and the tool supports declaring API versions and tracking changes to models, properties, and operations across releas

SpringSide 4 is an enterprise Java reference architecture and utility library built on the Spring Framework. It provides a pragmatic, best-practice application stack for building RESTful web services, web applications, and data access layers, along with a curated collection of high-performance utility classes for common operations like text, date, collection, reflection, concurrency, and I/O handling. The project distinguishes itself by combining a complete reference application scaffold with production-oriented infrastructure. It includes a JPA-based data access layer that automatically tran

PartyKit is a serverless WebSocket backend platform for building real-time multiplayer applications. It provides a globally distributed edge computing runtime that runs stateful server code close to users, with automatic scaling and hibernation for idle rooms. The platform handles WebSocket connections, HTTP requests, and durable storage without requiring infrastructure management, and includes a client and server SDK with hooks, storage, and Yjs integration for building collaborative features. The platform distinguishes itself through per-room isolation using Durable Objects, where each uniq

django-cors-headers هو برنامج وسيط (Middleware) لـ Django يدير رؤوس مشاركة الموارد عبر المنشأ للتحكم في النطاقات الخارجية التي يمكنها الوصول إلى موارد الخادم. يعمل كمكون أمني لفرض سياسات التحكم في الوصول من خلال التحقق من المنشأ وإدارة الرؤوس. يوفر المشروع قدرات للقائمة البيضاء للمنشأ باستخدام أسماء المضيفين أو التعبيرات النمطية ويدعم مواصفات الوصول إلى الشبكة المحلية للسماح بالطلبات من الشبكات الخاصة. يسمح بالتحكم الدقيق عبر قيود قائمة على المسار والتحقق الديناميكي من المنشأ المدفوع بنظام إشارات. يغطي البرنامج مجالات أمان وأداء أوسع بما في ذلك إدارة بيانات الاعتماد، وتصفية الطلبات، والتحكم في عرض رؤوس الاستجابة. كما يدير تنسيق ذاكرة التخزين المؤقت عن طريق إضافة المنشأ إلى رأس التباين (Vary header) لمنع تصادم المحتوى بين طلبات مختلفة عبر المنشأ.

Medium Unlimited هو إضافة متصفح وأداة لإلغاء حظر محتوى الويب مصممة لإزالة قيود العضوية وحدود الاشتراك من منصات النشر. يعمل كأداة لفتح المقالات قائمة على المتصفح تسمح بقراءة المحتوى المتميز عبر نطاقات مختلفة. تستخدم الأداة تكامل محرك البحث لتحديد الإصدارات المؤرشفة أو المنسوخة من المقالات وأتمتة إعادة التوجيه إلى روابط النص الكامل. تجمع عمليات إعادة التوجيه هذه مع القدرة على تحديد موقع محتوى الناشر الخارجي عندما تكون المقالات الأصلية مقفلة. يحقق المشروع الوصول إلى المحتوى من خلال التلاعب بنموذج كائن المستند (DOM) لإخفاء تراكبات العضوية وتعديل ترويسة الطلب لمحاكاة زواحف محركات البحث. يستخدم مطابقة النطاق وURL القائمة على الأنماط لتشغيل سير عمل التجاوز هذا على المواقع المدعومة.

هذا المشروع هو مصدر مكتبة رقمية ومولد محتوى EPUB مصمم خصيصاً لتنزيل وتحويل الكتب من منصة O'Reilly Learning إلى ملفات نشر إلكترونية للقراءة دون اتصال بالإنترنت والتخزين الدائم. يعمل ككاشط لمحتوى الويب يسترجع النصوص والوسائط المقيدة لتسهيل أرشفة المكتبة الرقمية. تدير الأداة مصادقة الجلسة باستخدام بيانات الاعتماد أو ملفات تعريف الارتباط للحفاظ على الوصول المستمر إلى المحتوى. تسترجع الكتب عبر معرفات فريدة وتحول المادة المصدرية إلى ملفات EPUB موحدة، بما في ذلك تحسينات التخطيط لضمان توافق الجداول والعناصر عبر أجهزة القراءة الإلكترونية المختلفة.

Yii هو إطار عمل ويب PHP كامل ونظام قائم على المكونات مصمم لبناء مواقع ويب ديناميكية وخدمات RESTful. يعمل كإطار عمل تطبيق MVC يفصل منطق الأعمال عن واجهة المستخدم ويتضمن mapper كائني-علائقي مدمج للتفاعل مع قواعد البيانات. يوفر المشروع مجموعة أدوات سطر أوامر شاملة لتمهيد المشروع، وإنشاء الكود المؤتمت، وتنفيذ المهام الخلفية. يستخدم بنية قائمة على المكونات ومحدد خدمة لإدارة حقن التبعية ودورات حياة الكائنات. يغطي إطار العمل مجموعة واسعة من مجالات الإمكانيات، بما في ذلك ترحيل المخطط وإصداره، وإدارة الهوية القائمة على الأدوار، وتوطين المحتوى. يتميز أيضاً بمجموعة متنوعة من استراتيجيات التخزين المؤقت مثل التخزين المؤقت للجزء، والاستعلام، والصفحة الكاملة مع إبطال يعتمد على التبعية. تشمل الأدوات النظامية الإضافية إطار عمل لاختبار البرمجيات، وتسجيل الأحداث، وتحديد معدل الطلب.

هذه حزمة مصادقة JSON Web Token لـ Django REST Framework تدير هويات المستخدمين عديمة الحالة (stateless). تعمل كمزود مصادقة ومدير رموز (token manager) يُستخدم لإصدار والتحقق من الرموز الموقعة للحفاظ على جلسات المستخدم عبر طلبات متعددة. يطبق المشروع دورة حياة مزدوجة للرموز، حيث يصدر رموز وصول قصيرة الأجل ورموز تحديث طويلة الأجل لتحقيق التوازن بين الأمان واستمرارية الجلسة. يتميز بتدوير الرموز لمنع هجمات إعادة التشغيل ونظام القائمة السوداء لإبطال الاعتمادات المخترقة. بالإضافة إلى ذلك، يدعم انتهاء الصلاحية بنافذة منزلقة لتمديد الجلسات النشطة تلقائياً ويسمح بمطالبات هوية مخصصة لتضمين بيانات المستخدم الوصفية مباشرة في حمولات الرموز. يوفر النظام قدرات شاملة لتوقيع الرموز باستخدام خوارزميات متماثلة وغير متماثلة، بالإضافة إلى التحقق التشفيري للتحقق من الهويات دون عمليات بحث في قاعدة البيانات. كما يتضمن تكاملاً لمخططات أمان OpenAPI لتوثيق متطلبات المصادقة القائمة على الرموز وأدوات لتنظيف قاعدة البيانات من الرموز منتهية الصلاحية.

AdguardFilters is a collection of curated adblock filter lists, content blocking rulesets, and DNS blocklists. Its primary purpose is to provide the rules necessary to identify and remove advertisements, tracking scripts, and intrusive elements across web browsers and applications. The project includes specialized rules for cosmetic filtering to hide layout gaps and a malware domain database to block phishing and spyware destinations. It provides distinct filtering sets for different regions and purposes, such as social media blocking. The repository covers broad capability areas including m