Awesome GitHub RepositoriesDynamic Application Security Testing

OWASP ZAP is a dynamic application security testing tool and intercepting HTTP proxy used to find vulnerabilities in web applications. It functions as a penetration testing framework that enables both automated security scanning and manual security testing of running web services. The tool provides a suite of capabilities for analyzing web applications from the outside in, including the ability to capture and modify traffic between a browser and a target application. It is designed to integrate into DevSecOps pipelines to provide consistent security checks across different environments.

Security-101 is a vendor-agnostic, foundational cybersecurity learning curriculum organized into modular, framework-aligned modules. It is designed to build core knowledge across multiple security domains without tying content to specific products or platforms, making it suitable for both beginners and professionals seeking a structured introduction to the field. The curriculum is built around established security frameworks, including the MITRE ATT&CK framework for standardized threat analysis and the NIST Cybersecurity Framework for incident response workflows. It covers a broad range of do

Arachni is a dynamic application security testing vulnerability scanner and web application security tool. It functions as a distributed web audit framework that performs active and passive audits to identify security flaws such as SQL injection and cross-site scripting. The project features a JavaScript-aware web crawler that executes scripts and monitors DOM changes to analyze modern dynamic web applications. It utilizes server platform fingerprinting to target compatible security payloads and provides a grid-based system to distribute scanning workloads across multiple nodes. The tool cov

Este proyecto es un repositorio educativo integral diseñado para enseñar prácticas de DevOps a través de rutas de aprendizaje estructuradas y ejercicios prácticos. Se centra en dominar la gestión de infraestructura, la orquestación de contenedores y la administración de sistemas proporcionando un plan de estudios que cubre el ciclo de vida completo de los entornos nativos de la nube, desde el aprovisionamiento inicial hasta el mantenimiento continuo y la seguridad. El repositorio se distingue por ofrecer un enfoque práctico basado en tareas para dominios operativos complejos. Guía a los usuarios a través de la implementación de infraestructura como código, la configuración de la gestión de estado remoto para la colaboración en equipo y el despliegue de endurecimiento de seguridad multicapa. Al enfatizar la configuración declarativa y la automatización de línea de comandos, el proyecto permite a los estudiantes construir entornos repetibles y consistentes a través de diversas plataformas en la nube. Los módulos de aprendizaje abarcan una amplia superficie operativa, incluyendo administración de bases de datos, pipelines de entrega automatizados y monitoreo de sistemas impulsado por la observabilidad. Los usuarios pueden practicar la configuración del acceso a la red, la gestión de cuotas de recursos de contenedores y la implementación de mallas de servicio, mientras adquieren experiencia con pruebas de seguridad estáticas y dinámicas. El contenido está organizado en pistas específicas que ayudan a los desarrolladores e ingenieros a prepararse para certificaciones profesionales y desafíos de infraestructura del mundo real.