macOS
Homebrewvérifié · 100%
brew install gotestwaflocal Homebrew formula metadata
brew
Installer gotestwaf avec Homebrew, Nix
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de gotestwaf pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
Linux
Nixvérifié · 92%
nix profile install nixpkgs#gotestwafnixpkgs package indexes · pkgs/by-name/go/gotestwaf/package.nix · Source: api.github.com
aperçu
Résumé du paquet
Tool for API and OWASP attack simulation
Liens du projet
Commandes et alias
- gotestwaf
historique
Historique du projet et usages
GoTestWAF is Wallarm's Go-based command-line tool for simulating API and OWASP-style attacks against web application firewalls, API gateways, IPS products, and related application-security controls.
Historique du projet
The repository was created in January 2020. The README describes a scanner that generates malicious requests by combining payloads, encoders, and request placeholders, then records how the evaluated security solution handled those requests.
Historique d'adoption
The project is packaged as a Docker image and a Homebrew formula, which matches its evaluation-tool use case: users can run it near the target application or security appliance without embedding it into application code.
Modes d'utilisation
Users point GoTestWAF at an evaluated URL and run built-in test sets such as OWASP Top 10 and OWASP API, or supply custom YAML test cases. Reports can be generated locally, and releases in 2024 and 2025 emphasize report-format and validation work.
Pourquoi les passionnés de paquets s'y intéressent
For package catalogs, GoTestWAF is a niche but useful security-testing CLI: it packages repeatable malicious-request generation as a portable Go binary and container, rather than as a SaaS-only scanner.
Chronologie
- 2020: Repository created.
- 2022: README badge identifies GoTestWAF with Black Hat Arsenal USA 2022.
- 2024: v0.4.19 and v0.5.x releases published through GitHub releases.
- 2025: v0.5.8 release fixed HTML report validation.
Related projects
- OWASP test categories and API-security scenarios shape the bundled test cases.
- Wallarm publishes the project and Docker image for WAF and API-security evaluation workflows.
Sources
posture de sécurité
Niveau de risque : vert
narrow executable package without higher-risk signals.
Classificateur de risque
risque vert · confiance faible · appliance
Pourquoi
- narrow executable package without higher-risk signals
Signaux
- metadata:no-higher-risk-signals
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 8 plateformes.
- Les métadonnées de compilation listent 1 dépendances de compilation.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
config.yaml
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
gotestwaf | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-24
version du gestionnaire0.5.8
gestionnaire mis à jour
données localesOK
amontà jour
dernière version détectéev0.5.8
https://github.com/wallarm/gotestwaf
- infoNo package-manager update timestamp was available.confiance faible
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:gotestwaf |
|---|---|
| Version | 0.5.8 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/gotestwaf |
| Page d'accueil | https://lab.wallarm.com/test-your-waf-before-hackers/ |
| Dépôt | https://github.com/wallarm/gotestwaf |
| Docs amont | https://github.com/wallarm/gotestwaf#readme |
| Licence | MIT |
| Archive source | https://github.com/wallarm/gotestwaf/archive/refs/tags/v0.5.8.tar.gz |
| Dépendances de compilation | go |
| Bouteille | disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, sonoma, ventura, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | gotestwaf |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Nix95%
gotestwaf
nix profile install nixpkgs#gotestwaf- normalized package name match
- Correspondance par : Gotestwaf
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment