资源合集
标签
同类项目
wstg10kOWASP出品 的 Web 安全 测 试权威 指南， 提供 渗透测试 最 佳 实践 与 标准 测 试场 景体系。 
dependency-track4.3k基于SBOM 的 软件 供 应链 成 分分析 平台， 帮助 组织 识别、 评估 并 降低 开源 组件 漏洞 风险。 
nginx-tuning2.7k以示例 配置 讲 解 高性 能 调优 的 指南 仓库， 提供 可 直接 参考 的 配置 片 段 与 大量 进 阶 阅读 链接 集合。 
npm-security-best-practices1.3knpm供应链 安全 最 佳实践 策展 指南， 提供 可 复制 的 安全 配置 与 加固 checklist。 - DevSecOpsGuideline1.1kOWASP官方DevSecOps
安全 指南文档 集合， 系统 讲 解 安全 左移 与 流水线 建设 的 最佳 实践。 
zaproxy15.9k全球广泛 使用 的 开源 Web 应用 安全 扫 描器， 可 自动 发现 开发 测 试 中 的 漏洞， 也 支持 渗 透测试 人员 手动 测试。