好开源，值得被发现。

OWASP Web安全测试指南（WSTG）是一份开源参考，用于测试Web应用和服务，包含结构化场景、版本化标识符、稳定文档及社区贡献。

SafeLine 是一款自托管的 Web 应用防火墙和反向代理，可过滤和阻止恶意 HTTP/S 流量，提供速率限制、机器人和认证挑战、动态 HTML/JS 加密及访问控制列表功能。

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis with human validation workflows. It features offline API inventorying, reproducible benchmarking, and strict separation between automated candidates and final human judgments, ensuring no automatic vulnerability validation occurs.

OWASP速查表系列官方仓库，为开发者提供简洁实用的应用安全指导。