OWASP ZAP — один из самых популярных в мире инструментов безопасности

ZAP создаёт прокси-сервер между клиентом и вашим сайтом. И пока вы перемещаетесь по веб-сайту, инструмент фиксирует все действия, после чего атакует его известными методами

Утилита является отличным вариантом как для разработчиков, так и для функциональных тестировщиков, которые плохо знакомы с пентестами

Стоимость: #бесплатно

#безопасность #open_source

SimpleLogin — служба псевдонимов электронной почты с открытым исходным кодом

Её можно использовать. для защиты своего реального адреса электронной почты. Инструмент в прошлом году стал частью услуг конфиденциальности Proton

Таким образом, если у вас уже есть подписка Unlimited, Business или Visionary, доступ к Premium-версии SimpleLogin будет бесплатным

В первую очередь сервис может быть полезен для тех, кто хочет скрыть настоящий email-адрес, чтобы избежать спама с веб-сайтов и информационных рассылок

Стоимость: #бесплатно (но есть платные тарифы)

#email #web #безопасность

OnionShare — отличный инструмент для упрощения безопасного обмена файлами через сеть Tor

Чтобы воспользоваться им, нужно загрузить десктопное приложение, доступное на macOS, Windows и Linux. После этого можно без труда безопасно обмениваться файлами с помощью peer-to-peer соединения

Есть нюанс — получатель должен использовать браузер Tor, чтобы получить доступ/скачать загруженный вами файл

Стоимость: #бесплатно

#tor #безопасность #p2p

Cryptomator — бесплатное облачное шифрование для Dropbox, Google Диска и т.д

Инструмент максимально простой и приятный в использовании

С его помощью вы сначала быстро и легко шифруете ваши данные, а затем загружаете их, уже в защищённом виде, в ваш любимый облачный сервис

Стоимость: #бесплатно

#web #безопасность #open_source

Standard Notes — впечатляющее приложение для ведения заметок с открытым исходным кодом

Жемчужина сервиса — использование в нём сквозного шифрования

В остальном это вполне стандартный, но очень приятный инструмент для написания заметок. Он доступен как в вебе, так и в виде приложений для Linux, Windows, macOS (Intel/ARM), а также мобильных устройств

Стоимость: #бесплатно (но есть платные функции)

#web #безопасность #заметки

Authenticator — простая замена Authy на Linux с открытым исходным кодом

Authy является популярным приложением для хранения и управления двухфакторными кодами. Authenticator же — это его упрощённая версия для Linux

Одним из главных минусов инструмента можно назвать отсутствие облачной синхронизации. Но вы можете создать резервную копию кодов двухфакторной аутентификации

Стоимость: #бесплатно

#linux #open_source #безопасность

Startpage — интересная альтернатива Google Поиску

Сервис напоминает детище поискового гиганта не только внешне, но и тем, что выдаёт те же результаты

Правда, в отличие от Google, в случае со Startpage это происходит без сбора ваших персональных данных

Этим, например, проект выгодно отличается от DuckDuckGo для тех, кто привык именно к результатам Google

Стоимость: #бесплатно

#поиск #приватность #безопасность

Threema — современный мессенджер со сквозным шифрованием, делающий ставку на защищённость

Одно из главных преимуществ сервиса заключается в том, что его серверы находятся в Швейцарии

Это значит, что разработчики подчиняются швейцарской юрисдикции — это выделяет их на фоне Signal и Telegram

Стоимость: $5, одна лицензия — одна платформа

#мессенджер #безопасность

Padloc — защищённый и кросс-платформенный менеджер паролей

Помимо паролей, приложение позволяет хранить данные банковских карт, записи, документы и всё это в одном безопасном месте.

Отдельного внимания стоит доступность сервиса на всех основных платформах и крайне симпатичный внешний вид.

Стоимость: #бесплатно (но есть платные тарифы)

#пароли #безопасность

OSS Review Toolkit (ORT) — набор инструментов для анализа и проверки открытых исходных кодов проектов

Он отлично подойдёт для проверки соответствия проекта стандартам и рекомендациям открытого исходного кода

ORT состоит из множества утилит, таких как сканеры зависимостей, анализаторы лицензий, утилиты проверки кода на наличие уязвимостей и многое другое

Есть поддержка множества популярных языков программирования, таких как Java, JavaScript, Python и т.д

Стоимость: #бесплатно

#open_source #безопасность

Rocket.Chat — отличная альтернатива Slack

Проект представляет из себя полностью настраиваемую и открытую платформу для коммуникаций, разработанную на JavaScript

Она предназначена для организаций, которые придают большое значение защите данных и обладают высокими стандартами безопасности

То есть да, разработчики акцентируют отдельное внимание на конфиденциальности и безопасности

Развернуть Rocket.Chat можно как на собственном сервере, так и выбрать готовый вариант SaaS Rocket.Chat

Стоимость: #бесплатно (но есть платные тарифы)

#Slack #коммуникации #безопасность