OpenTRAP
Intercepter, rejouer et auditer le trafic d'une application web sans licence Burp : Repeater, Intruder et Collaborator sur le moteur de scan d'OWASP ZAP.
// SECURITY
29 entrées étiquetées "security"
// COMPARATIFS
5 Bureau à distance Prendre la main à distance sans TeamViewer : trois logiciels libres comparés sur ce qu'ils installent, le serveur exigé, l'offre payante et la licence. CAPTCHA auto-hébergé Remplacer reCAPTCHA par un CAPTCHA hébergé chez soi : ALTCHA, Cap et mCaptcha comparés sur la preuve de travail, le serveur exigé, la licence et les versions. GRC et conformité Tenir sa conformité ISO 27001, NIS2 ou SOC 2 sur son serveur : trois logiciels GRC libres comparés sur les référentiels, le serveur exigé et l'offre payante. Pare-feu applicatif (WAF) Filtrer les attaques avant qu'elles atteignent ses applications : règles OWASP, réputation partagée ou modèle appris, trois WAF libres et leurs offres payantes. Authentification unique (SSO) Mettre une connexion unique devant ses applications auto-hébergées : cinq outils libres comparés sur les protocoles, les comptes, la mémoire et la licence.
// ENTRÉES
24 entrées
Cachety
Filigraner sa pièce d'identité sans l'envoyer à un serveur : PDF et photos traités dans le navigateur, masquage réel, copies traçables, PDF chiffré en AES-256.
BunkerWeb
Protéger ses applications web derrière un reverse proxy NGINX qui active d'office ModSecurity, l'OWASP CRS et le bannissement d'IP. AGPL, SSO en offre payante.
CISO Assistant
Un contrôle, plusieurs normes : plateforme GRC auto-hébergeable qui évalue risques et conformité sur plus de 220 référentiels, dont ISO 27001, NIS2 et SOC 2.
Apache Guacamole
Bureau à distance dans le navigateur, sans client ni agent : une passerelle auto-hébergée vers vos serveurs RDP, VNC et SSH, avec SSO et sessions enregistrées.
VoidAuth
Une seule connexion devant ses services auto-hébergés : OIDC et ForwardAuth dans un conteneur, comptes sur invitation. Projet récent, un mainteneur principal.
mCaptcha
Filtrer les robots sans grille d'images : un serveur CAPTCHA en Rust dont la preuve de travail durcit avec le trafic. Une seule version publiée, en mars 2024.
Probo
Préparer un SOC 2 ou une ISO 27001 dans un GRC sous licence MIT, piloté par CLI ou MCP. L'éditeur vend aussi un responsable conformité qui mène le dossier.
Technitium DNS Server
Bloquer pub et malwares sur tout le réseau et chiffrer le DNS en DoT, DoH ou DoQ : un résolveur doublé d'un serveur de zones DNSSEC, libre, en C# sur .NET 10.
FingerprintJS
Reconnaître un visiteur sans cookie, même en navigation privée : bibliothèque TypeScript sous MIT qui hache 42 signaux du navigateur, entièrement côté client.
ISMS Builder
Tenir son SMSI NIS2 et ISO 27001 sur son propre serveur plutôt qu'en SaaS. Les contrôles ISO sont à importer soi-même, et un seul mainteneur porte le projet.
Yopass
Envoyer un mot de passe ou un fichier sans le laisser en clair dans un chat : chiffré en OpenPGP par le navigateur, il arrive illisible au serveur auto-hébergé.
Flowsint
Relier domaines, IP, e-mails et pseudos sur un seul graphe d'enquête, enrichi par DNS, WHOIS et API tierces : un outil OSINT open source qui tourne en local.
Hyperswitch
Brancher plusieurs PSP derrière une seule API de paiement : routage par règles ou par taux d'autorisation, coffre de cartes PCI, auto-hébergé ou en cloud.
open-appsec
Bloquer les attaques web sans entretenir de signatures : un modèle qui apprend le trafic du site, greffé sur NGINX, Kong ou Envoy. Anti-bot et IPS sont payants.
2FAuth
Codes TOTP et HOTP calculés par votre serveur et lus dans n'importe quel navigateur : application web PHP multi-utilisateur, avec partage sans livrer le secret.
Sniffnet
Voir avec quels hôtes, pays et programmes une machine échange du trafic, en graphiques temps réel : application de bureau libre pour Windows, macOS et Linux.
Authelia
Protéger toute appli web par SSO et 2FA depuis le reverse proxy, sans toucher à son code. Les comptes restent dans un fichier YAML ou un annuaire LDAP.
CrowdSec
Bannir les IP déjà vues attaquer d'autres serveurs : détection par les logs et WAF, avec une liste communautaire reçue en échange de ses propres alertes.
Fleet
Gérer Mac, PC, Linux et mobiles depuis un serveur auto-hébergé : MDM, requêtes SQL osquery, réglages dans Git. Effacement et contrôles CIS sont payants.
ALTCHA
Arrêter les bots sans puzzle ni cookie : widget MIT accessible en preuve de travail, bibliothèques serveur en onze langages ; le tri selon le risque est payant.
Shinobi
Enregistrer ses caméras IP ou USB et les regarder dans un navigateur : NVR auto-hébergé en Node.js, gratuit chez soi, payant dès qu'il sert un commerce.
Cap
Bloquer les robots sans grille d'images : le navigateur résout une preuve de travail, votre serveur Docker la vérifie, sans cookie ni profil. Apache 2.0.
Keycloak
Ajouter SSO et MFA à ses applications sans coder l'authentification : serveur Java OIDC et SAML, fédération LDAP, et ce qu'il exige en JVM, base et mémoire.