appsec

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

Checkmarx核心项目ZAP

OWASP Juice Shop：可能是最现代且最复杂的不安全Web应用程序

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

新一代网络扫描器

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

一份精选的威胁建模资源列表（包含书籍、免费与付费课程、视频、工具、教程以及实践工作坊），用于学习威胁建模及安全评审的初始阶段。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

ZAP 扩展组件

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Datadog PHP 客户端

OWASP BLT - 漏洞记录工具