application-security

OWASP Cheat Sheet 系列旨在提供針對特定應用安全議題的精要資訊集合。

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

OWASP Juice Shop：可能是最現代、最先進的漏洞網頁應用程式

OpenAI 的 Codex Security CLI 與 TypeScript SDK，用於發現、驗證與修復安全漏洞。npm: https://www.npmjs.com/package/@openai/codex-security

Web 安全測試指南是一份全面的開源指南，涵蓋 Web 應用與服務的安全測試

精選的應用程式安全學習資源清單。

下一代網頁掃描器

完整實務學習計畫，幫助你成為成功的網路安全工程師，涵蓋 Pentest、AppSec、雲端安全、DevSecOps 等角色

Claude Code 技能包，用於漏洞偵測與外部紅隊工作——82項技能、15條斜線指令、681個已披露報告模式，涵蓋 24 個核心漏洞類別，並附企業身份與基礎設施攻擊矩陣

支援 SCAP、Bash、Ansible 等格式的安全自動化內容

精選的 Android 逆向工程訓練、資源與工具清單。

Metlo 是一個開源的 API 安全平台。

精選最佳的 DevSecOps 資源與工具

業界領先的免費、高效能、AI 與語意技術網頁應用程式防火牆與 API 安全閘道器 (WAAP) - UUSEC WAF。

open-appsec 是一個機器學習安全引擎，可預先且自動防範針對 Web Application 與 API 的威脅。此儲存庫包含主要程式碼與邏輯。

JANUSEC Application Gateway 提供安全存取，包含反向代理、K8S Ingress Controller、自動 ACME 憑證、WAF、5 秒盾、CC 防禦、OAuth2 身分驗證、全域伺服器負載平衡與 Cookie 合規等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。

由 Barak Tawily 使用 Jython 開發的 Burp Suite 自動授權強制檢測擴充功能，旨在簡化應用程式安全人員的工作，並允許他們執行自動化授權測試

基於 AI 的威脅建模工具，利用 OpenAI 的 GPT 模型根據 STRIDE 方法論為特定應用程式產生威脅模型。

Mantis 是一個自動化探索、偵察與漏洞掃描工作流程的安全框架。

一個刻意存在漏洞的銀行應用程式，專為練習 Web 應用程式、API、AI 整合應用程式的安全測試與安全程式碼審查而設計。具備真實世界應用程式中常見的漏洞，是安全專業人員、開發人員和愛好者學習滲透測試與安全編碼實踐的理想平台。

一個模組化且與堆疊無關的安全性審查技能工具包，供 AI 編碼代理自主尋找、重現並修補漏洞。

Spoofy 是一個根據 SPF 與 DMARC 記錄來檢查網域名稱清單是否能被偽造的程式。

JADX-AI Plugin 的 MCP 伺服器

Jackhammer - 解決所有安全團隊問題的安全漏洞評估與管理工具。

AI 應用與代理的執行時期安全性：包含提示注入偵測、工具呼叫授權、敏感資料遮蔽、機器人防護與速率限制。可直接整合至您的 JS/TS 程式碼中。

精選的 iOS 應用程式安全性資源清單。

此儲存庫包含我在 LinkedIn 和 Twitter 上推薦的精選資源列表。📝🌝

滲透測試報告生成與評估協作

為行動裝置提供威脅偵測與安全監控的 SDK。支援 Flutter、React Native、Android 與 iOS。使用免費的 RASP 保護您的應用程式。偵測逆向工程、Root (Magisk)、越獄、Frida、模擬器、機器人、篡改與完整性問題、混淆、VPN 使用、惡意軟體，並監控裝置識別與指紋。