wstgOWASP
新收录OWASP Web安全测试指南（WSTG）是一份开源参考，用于测试Web应用和服务，包含结构化场景、版本化标识符、稳定文档及社区贡献。
OPEN SOURCE, OPEN TO EVERYONE
好开源，值得被发现。
发现优质开源项目，匿名提交开源项目，认领编辑你的开源项目。
✳人工精选 · 发现好开源4105已发现
带着好奇心，发现开源世界。
THE FIRST COLLECTIONTopic: bugbounty清除
payloadsallthethingsswisskyrepo
新收录《Payloads All The Things》是面向渗透测试与CTF场景的Web应用安全Payload及绕过方法精选合集，涵盖漏洞说明、利用技术与Burp Intruder配套文件集。
web-of-flawsukorvl
新收录Web of Flaws 是一个结构化的、以 Markdown 优先的 Web 安全漏洞与安全代码替换目录，专为开发者、安全工程师和 AI 编码代理设计。
zentrajohannus22
新收录Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。