OWASP

OWASP Cheat Sheet 系列旨在提供针对特定应用安全议题的精要信息集合。

OWASP 移动应用安全测试指南（MASTG）是一部全面的移动应用安全测试与逆向工程手册。它描述了验证 OWASP 移动安全弱点列举（MASWE）弱点的技术流程，符合 OWASP MASVS。

Web 安全测试指南是一份全面的开源指南，涵盖 Web 应用与服务的安全测试

官方 OWASP Top 10 文件储存库

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

Golang 安全编码实践指南

应用程序安全验证标准

OWASP MASVS（移动应用程序安全验证标准）是移动应用程序安全的行业标准。

OWASP API 安全项目

OWASP 开发者指南

OWASP NodeGoat 项目提供了一个环境，用于学习 OWASP Top 10 安全风险如何应用于使用 Node.js 开发的 Web 应用程序，以及如何有效应对这些风险。

来自 OWASP 的开源威胁建模工具

完全荒谬的 API (crAPI)

QRLJacking（快速响应码登录劫持）是一种简单但恶劣的攻击向量，影响所有依赖“使用 QR 码登录”作为安全登录账户方式的应用程序，旨在让攻击者劫持用户会话。

展示如何避免不当使用机密信息的具漏洞应用程序示例

网页与移动应用程序安全训练平台

OWASP 基金会网页存储库

OWASP 社区页面是 OWASP 接受安全性相关内容社区贡献的地方。

大型语言模型应用程序的 OWASP Top 10（GenAI 安全项目的一部分）

OWASP Joomla 漏洞扫描器项目 https://www.secologist.com/

一个 Python 风格的威胁建模框架

OWASP DevSecOps Guideline 可以协助我们将安全性植入开发管线中。

接收第三方 HTML 并生成可安全嵌入 Web 应用程序的 HTML。快速且易于配置。

IoTGoat 是一个刻意设计为不安全的固件，旨在教育软件开发人员与安全专业人员测试物联网设备中常见的漏洞。

遵循 OWASP Top 10 的 Rails 漏洞版本

:warning: 此仓库已不再使用。请参考 https://github.com/OWASP/www-project-vulnerable-web-applications-directory

OWASP Foundation 网站仓库。

OWASP 自主渗透测试标准。

快速且对开发者友好的 JS/TS 依赖项漏洞扫描器，支持本地 lockfile 扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出及实用的修复指南。

OWASP OFFAT 工具可自动评估您的 API 是否存在常见漏洞，不过目前尚未完全兼容 OAS v3。该项目仍持续进行中，并朝着完善目标不断演进。

OWASP Foundation 主站仓库

OWASP ZSC - Shellcode / 代码混淆生成器 https://www.secologist.com/

OWASP 基金会网站存储库

网页安全测试指南 (WSTG) 项目为网页应用程序开发人员与安全专业人员提供首选的网络安全测试资源。

The Secure Coding Dojo 是一个用于传递安全编码知识的平台。

OWASP Java Encoder 是一个适用于 Java 1.5+、易于使用且高性能的编码类，无外部依赖且轻量。此项目协助 Java Web 开发人员防御跨站脚本攻击（XSS）！