Sobre o projeto

Awesome Web Security é um diretório curado e mantido pela comunidade com materiais e recursos de aprendizado em segurança web. Está organizado como uma grande coleção de links, e não como uma ferramenta, voltada para pessoas que estudam segurança de aplicações web e técnicas de teste de intrusão. A lista começa com digests e fóruns, depois passa para uma seção "Introduction" que agrupa material de leitura por classe de vulnerabilidade. Os tópicos cobertos incluem XSS, prototype pollution, CSV injection, SQL injection, command injection, ORM injection, FTP injection, XXE, CSRF, clickjacking, SSRF, web cache poisoning, relative path overwrite, open redirect, SAML, file upload e notas específicas de frameworks para Rails, AngularJS e ReactJS. Outras entradas abordam SSL/TLS, webmail, NFS, testes de intrusão em AWS e Azure, fingerprinting, enumeração de subdomínios, criptografia, web shells, OSINT, DNS rebinding, desserialização, OAuth e JWT. Seções separadas reúnem técnicas de evasão (XXE, CSP, WAF, JSMVC, autenticação), truques e notas voltadas a payloads para muitas das mesmas classes de bugs, material de exploração de navegadores e referências de prova de conceito, incluindo uma subseção de banco de dados. Uma seção de cheat sheet reúne material de referência rápida. A seção Tools é subdividida por finalidade: auditoria, command injection, reconhecimento (com OSINT e enumeração de subdomínios), geração de código, fuzzing, scanning, teste de intrusão, ferramentas ofensivas para XSS, SQL injection, template injection, XXE, CSRF e SSRF, leaking, detecção, prevenção, proxies, web shells, disassemblers, decompilers, DNS rebinding e utilitários diversos. Seções adicionais listam bancos de dados de engenharia social, blogs, contas do Twitter, práticas (aplicação, AWS, XSS, ModSecurity/OWASP CRS), links de comunidade e itens diversos. O README também observa que a lista é empacotada como uma Claude Code Skill para que agentes de IA possam consultar os dados mais recentes em data/index.json em tempo de execução, com instruções de instalação para Claude Code e Codex. Diretrizes de contribuição são referenciadas para quem deseja adicionar entradas.