资源合集
标签
同类项目
wstg10.3kOWASP Web 安全 测试 指南， Web 应用 安全 测试 的 权威 开源 学习 资料。 
dependency-track4.4k基于SBOM 的 软件 供 应链 风险 分析 平台， 自托管 后 持续 识 别依赖 组件 及 已 知 漏洞， 帮助 组织 降低 开源 组件 引入 的 安全 风险。 
nginx-tuning2.7k一份 NGINX 性 能 调优 指南， 讲解 worker 进程、 缓存、 gzip、 TLS、 连接 限制 和 DDoS 防护 等 配置 项， 并 给 出 可 直接 参考 的 配置 示例。 
npm-security-best-practices1.3k汇集 npm 包 管理 与 供应 链 安全 最 佳 实践 的 策展 清单， 提供 可 直接 复制 的 .npmrc 与 pnpm 安全 配置。 - DevSecOpsGuideline1.2kOWASP DevSecOps
指南， 系统 讲解 如何 在 开发 流 水线 各 阶段 嵌入 安全 实践、 工具 与 治理， 供团 队 学习 落地。 
zaproxy16.2k开源Web 应用 安全 扫 描器， 可 自动 发现 网站 漏洞， 也 供渗 透测试 人员 手工 测试， 支持 主动 / 被 动扫描、 Docker 与 桌面 界面。