Об этом проекте

Awesome Web Security — это курируемый сообществом каталог учебных материалов и ресурсов по веб-безопасности. Он организован как большой набор ссылок, а не как инструмент, и предназначен для тех, кто изучает безопасность веб-приложений и методы тестирования на проникновение. Список начинается с дайджестов и форумов, затем переходит в раздел «Introduction», где материалы для чтения сгруппированы по классам уязвимостей. Рассматриваемые темы включают XSS, prototype pollution, CSV injection, SQL-инъекции, command injection, ORM injection, FTP injection, XXE, CSRF, clickjacking, SSRF, web cache poisoning, relative path overwrite, open redirect, SAML, загрузку файлов и заметки по конкретным фреймворкам — Rails, AngularJS и ReactJS. Дальнейшие записи посвящены SSL/TLS, веб-почте, NFS, тестированию на проникновение AWS и Azure, фингерпринтингу, перечислению поддоменов, криптографии, веб-шеллам, OSINT, DNS rebinding, десериализации, OAuth и JWT. Отдельные разделы собирают методы обхода (XXE, CSP, WAF, JSMVC, аутентификация), трюки и заметки, ориентированные на полезные нагрузки, для многих из тех же классов ошибок, материалы по эксплуатации браузеров и ссылки на proof-of-concept, включая подраздел с базой данных. Раздел шпаргалок объединяет материалы для быстрого ознакомления. Раздел Tools подразделяется по назначению: аудит, command injection, разведка (с OSINT и перечислением поддоменов), генерация кода, фаззинг, сканирование, тестирование на проникновение, наступательные инструменты для XSS, SQL-инъекций, template injection, XXE, CSRF и SSRF, утечка данных, обнаружение, предотвращение, прокси, веб-шеллы, дизассемблеры, декомпиляторы, DNS rebinding и прочие утилиты. Дополнительные разделы перечисляют базы данных по социальной инженерии, блоги, аккаунты в Twitter, практики (application, AWS, XSS, ModSecurity/OWASP CRS), ссылки на сообщества и прочие материалы. В README также отмечается, что список упакован как Claude Code Skill, чтобы ИИ-агенты могли запрашивать актуальный data/index.json во время выполнения, с инструкциями по установке для Claude Code и Codex. Для тех, кто добавляет записи, указаны рекомендации по внесению вклада.