application-security

OWASP Cheat Sheet 系列旨在提供针对特定应用安全议题的精要信息集合。

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

OWASP Juice Shop：可能是最现代、最先进的漏洞网页应用程序

OpenAI 的 Codex Security CLI 与 TypeScript SDK，用于发现、验证与修复安全漏洞。npm: https://www.npmjs.com/package/@openai/codex-security

Web 安全测试指南是一份全面的开源指南，涵盖 Web 应用与服务的安全测试

精选的应用程序安全学习资源列表。

下一代网页扫描器

完整实务学习计划，帮助你成为成功的网络安全工程师，涵盖 Pentest、AppSec、云端安全、DevSecOps 等角色

Claude Code 技能包，用于漏洞侦测与外部红队工作——82项技能、15条斜线指令、681个已披露报告模式，涵盖 24 个核心漏洞类别，并附企业身份与基础设施攻击矩阵

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

精选的 Android 逆向工程训练、资源与工具清单。

Metlo 是一个开源的 API 安全平台。

精选最佳的 DevSecOps 资源与工具

行业领先的免费、高性能、AI 与语义技术网页应用程序防火墙与 API 安全网关 (WAAP) - UUSEC WAF。

open-appsec 是一个机器学习安全引擎，可预先且自动防范针对 Web Application 与 API 的威胁。此仓库包含主要代码与逻辑。

JANUSEC Application Gateway 提供安全访问，包含反向代理、K8S Ingress Controller、自动 ACME 证书、WAF、5 秒盾、CC 防御、OAuth2 身份验证、全局服务器负载均衡与 Cookie 合规等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。

由 Barak Tawily 使用 Jython 开发的 Burp Suite 自动授权强制检测扩展功能，旨在简化应用程序安全人员的工作，并允许他们执行自动化授权测试

基于 AI 的威胁建模工具，利用 OpenAI 的 GPT 模型根据 STRIDE 方法论为特定应用程序生成威胁模型。

Mantis 是一个自动化探索、侦察与漏洞扫描工作流程的安全框架。

一个刻意存在漏洞的银行应用程序，专为练习 Web 应用程序、API、AI 集成应用程序的安全测试与安全代码审查而设计。具备真实世界应用程序中常见的漏洞，是安全专业人员、开发人员和爱好者学习渗透测试与安全编码实践的理想平台。

一个模块化且与栈无关的安全性审查技能工具包，供 AI 编码代理自主寻找、重现并修补漏洞。

Spoofy 是一个根据 SPF 与 DMARC 记录来检查域名列表是否能被伪造的程序。

JADX-AI Plugin 的 MCP 服务器

Jackhammer - 解决所有安全团队问题的安全漏洞评估与管理工具。

AI 应用与代理的运行时安全性：包含提示注入检测、工具调用授权、敏感数据遮蔽、机器人防护与速率限制。可直接整合至您的 JS/TS 代码中。

精选的 iOS 应用程序安全性资源列表。

此仓库包含我在 LinkedIn 和 Twitter 上推荐的精选资源列表。📝🌝

渗透测试报告生成与评估协作

为移动设备提供威胁检测与安全监控的 SDK。支持 Flutter、React Native、Android 与 iOS。使用免费的 RASP 保护您的应用程序。检测逆向工程、Root (Magisk)、越狱、Frida、模拟器、机器人、篡改与完整性问题、混淆、VPN 使用、恶意软件，并监控设备识别与指纹。