好开源，值得被发现。

sqlmap 是一款开源渗透测试工具，可自动检测和利用 SQL 注入漏洞并接管数据库服务器。它配备了强大的检测引擎，并具有数据库指纹识别、数据获取、访问底层文件系统以及执行操作系统命令等功能。

SafeLine 是一款自托管的 Web 应用防火墙和反向代理，可过滤和阻止恶意 HTTP/S 流量，提供速率限制、机器人和认证挑战、动态 HTML/JS 加密及访问控制列表功能。

该观测站每日测量已声明目标的公开表面——安全标头、TLS、DNS 与证书透明度——并保存时间序列以揭示变化。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

OWASP速查表系列官方仓库，为开发者提供简洁实用的应用安全指导。

OWASP Web安全测试指南（WSTG）是一份开源参考，用于测试Web应用和服务，包含结构化场景、版本化标识符、稳定文档及社区贡献。