全部项目
当前范围的仓库 14 · UTC 2026-11-03
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—OOWASP / CheatSheetSeries围绕应用安全主题整理简洁实践要点的 OWASP 参考资料。JavaScriptCC-BY-SA-4.0 · 需开源衍生作品名次历史不足33,8504,709——2026-11-02
2—Cchaitin / SafeLineSafeLine 是一个自托管 WAF（Web 应用程序防火墙）/反向代理，可保护您的 Web 应用程序免受攻击和利用。GoGPL-3.0 · 需开源衍生作品名次历史不足23,1541,592——2026-10-22
3—Jjuice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用名次历史不足14,33820,436——2026-10-30
4—Oopenai / codex-securityOpenAI 的 Codex Security CLI 和 TypeScript SDK 用于查找、验证和修复安全漏洞。 npm：https://www.npmjs.com/package/@openai/codex-securityTypeScriptApache-2.0 · 宽松，可直接商用名次历史不足11,287903——2026-11-02
5—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
8—Eelementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用名次历史不足5,398824——2026-11-02
9—Jjassics / security-study-plan完成实践学习计划，基于 Pentest、AppSec、云安全、DevSecOps 等角色成为一名成功的网络安全工程师...未知未知 · 限制商用 / 未知名次历史不足5,120646——2026-10-10
10—Hharsh-bothra / learn365该存储库是关于 @harshbothra_ 的 365 天学习推文和思维导图集合。未知未知 · 限制商用 / 未知名次历史不足1,995453——2022-06-20
11—Oopenappsec / openappsecopen-appsec 是一种机器学习安全引擎，可以先发制人地自动防止针对 Web 应用程序和 API 的威胁。该仓库包括主要代码和逻辑。C++Apache-2.0 · 宽松，可直接商用名次历史不足1,742138——2026-09-06
12—Oolacabs / jackhammerJackhammer - 一款解决安全团队所有问题的安全漏洞评估/管理工具。JavaNOASSERTION · 限制商用 / 未知名次历史不足738161——2024-03-18
13—Jjassics / cybersecurity-roadmap各种安全角色的技能和职业路线图，如应用程序安全、云安全、DevSecOps、安全工程师、安全研究人员、渗透测试、API 安全、网络安全、移动安全等，以及有用的资源和指南未知GPL-3.0 · 需开源衍生作品名次历史不足50966——2026-09-22
14—Fflipkart-incubator / watchdogWatchdog - 全面的安全扫描和漏洞管理工具。PythonApache-2.0 · 宽松，可直接商用名次历史不足429101——2018-07-18
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。