appsec

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

Checkmarx核心项目ZAP

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

新一代网络扫描器

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

一份精选的威胁建模资源列表（包含书籍、免费与付费课程、视频、工具、教程以及实践工作坊），用于学习威胁建模及安全评审的初始阶段。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

ZAP 扩展组件

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Datadog PHP 客户端

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。