Vaultwarden — легкая Rust-реализация серверного API Bitwarden для размещения менеджера паролей на своем сервере.
Open Source: #security
Проекты каталога, отмеченные тегом #security. Теги работают как отдельные посадочные страницы, чтобы похожие инструменты было проще находить и связывать между собой.
В подборке 32 проектов с суммарным рейтингом 2,107,141 звёзд на GitHub. Основные языки: Python, Go, C++.
Про инструменты безопасности
Безопасность — одна из областей, где open source объективно сильнее закрытых решений: инструмент, чей код может проверить кто угодно, заслуживает больше доверия. Почти весь арсенал специалистов по безопасности открыт.
В подборке — сканеры, анализаторы и обучающие материалы по безопасности. Используйте их этично: на своих системах или в рамках авторизованных проверок.
Репозитории
Shadowsocks Windows — Windows-клиент для Shadowsocks, написанный на C#.
mkcert — простая утилита для создания локально доверенных TLS-сертификатов для разработки.
ImHex — шестнадцатеричный редактор для реверс-инженеров и разработчиков с языком описания структур, анализом файлов и удобным интерфейсом.
jadx — декомпилятор Android DEX/APK в Java-код с CLI и графическим интерфейсом для анализа приложений.
x64dbg — отладчик пользовательского режима для Windows, ориентированный на реверс-инжиниринг и анализ бинарных файлов.
Big List of Naughty Strings — набор строк, которые часто ломают ввод, кодировки, хранение данных и проверку пользовательских полей.
Rocket.Chat — открытая коммуникационная платформа для организаций с высокими требованиями к защите данных и настройке рабочих коммуникаций.
mitmproxy — интерактивный TLS-прокси для анализа, перехвата и изменения HTTP-трафика.
Sniffnet — кроссплатформенное приложение для наблюдения за сетевым трафиком на локальной машине.
Metasploit Framework — платформа для исследований безопасности, проверки уязвимостей и разработки модулей.
sqlmap — инструмент для автоматизированной проверки SQL injection и безопасности баз данных.