Research
Security News
Quasar RAT Disguised as an npm Package for Detecting Vulnerabilities in Ethereum Smart Contracts
Socket researchers uncover a malicious npm package posing as a tool for detecting vulnerabilities in Etherium smart contracts.
github.com/malagurti/go-security-test-api
Este repositório contém uma API intencionalmente vulnerável, projetada para ser utilizada como um recurso educacional para desenvolvedores e profissionais de segurança. A API inclui várias vulnerabilidades comuns, permitindo aos usuários praticar técnicas de teste de penetração e aprender a identificar e mitigar riscos em aplicações web.
Educação: Ajudar desenvolvedores a entender melhor as vulnerabilidades de segurança através da prática. Teste de Penetração: Fornecer um ambiente seguro para testar ferramentas e técnicas de penetração. Melhoria de Habilidades: Auxiliar profissionais de segurança a aprimorar suas habilidades em um contexto prático. Vulnerabilidades Incluídas:
Clone o repositório. Siga as instruções no arquivo README para configurar e iniciar a API. Comece a testar usando suas ferramentas e técnicas preferidas de segurança. Aviso: Este repositório é destinado apenas para fins educacionais e de teste. Não use esta API em ambientes de produção ou exponha-a na internet sem as devidas proteções.
FAQs
Unknown package
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Socket researchers uncover a malicious npm package posing as a tool for detecting vulnerabilities in Etherium smart contracts.
Security News
Research
A supply chain attack on Rspack's npm packages injected cryptomining malware, potentially impacting thousands of developers.
Research
Security News
Socket researchers discovered a malware campaign on npm delivering the Skuld infostealer via typosquatted packages, exposing sensitive data.