#1مناهج ودورات ومسارات منظمة لتعلم الأمن السيبراني والدفاع والاختبار المصرح خطوة بخطوة.
موصى به من Kitploit
owasp/threat-modeling-playbookدليل عملي منظم لدمج نمذجة التهديدات في أمن المنتجات، يغطي كسب تأييد أصحاب المصلحة، والترسيخ التنظيمي، والتدريب، وتعزيز العمليات، وابتكار التكنولوجيا.
owasp/secure-coding-practices-quick-reference-guideدليل الممارسات الآمنة للبرمجة المرجعي السريع من OWASP
doretox/atomicvulnsمختبرات ثغرات الويب الذرية. ثغرة OWASP واحدة لكل تطبيق — Flask + Docker بأدنى حد، معطّلة عمدًا للدراسة العملية باستخدام Burp Suite.
g-les/100daysofyara100 يوم من YARA سيتم تحديثها بقواعد وأفكار مع تقدم العام
owasp/security-championsدليل OWASP لأبطال الأمن، يوفر موارد ومناهج تعليمية منسقة لتعزيز ثقافة وممارسات الأمن داخل فرق التطوير.
owasp/vulnerable-container-hubVULCONHUB يوفر إمكانية الوصول إلى الملفات لبناء صورة حاوية ضعيفة بنفسك بهدف تعلم وممارسة الأمن.
mahmoudimus/static_asmمُجمِّع وقت التجميع (compile-time assembler) لـ C++2x على هيئة Header-only لتشفير تعليمات x86/x86-64
sylwia-budzynska/codeql-workshopاتخذ الخطوات الأولى في CodeQL لـ Python بكتابة استعلام للعثور على CVE-2024-32022
owasp/fiasseإطار عمل لدمج أمن التطبيقات في هندسة البرمجيات (FIASSE) باستخدام نموذج هندسة البرمجيات القابل للتأمين (SSEM)
ransomleak/training-application-securityتدريب تفاعلي على البرمجة الآمنة مع تمارين SCORM عملية تغطي ثغرات OWASP Top 10 في تطبيقات الويب وواجهات برمجة التطبيقات (API)، وكشف بيانات…
100daysofyara/2022تحدي يومي لقواعد YARA ومجموعة مجتمعية يشارك فيها محللو البرمجيات الخبيثة أنماط الكشف والنصائح والاستخدامات غير التقليدية لـ YARA بهدف تطوير مهارات…
anpa1200/aidebugأدلة تركز على الهندسة العكسية للبرمجيات الخبيثة مع فحص عميق لملفات PE/.NET، وإعادة البناء عبر Ghidra، وفحوصات متقاطعة بالذكاء الاصطناعي، وYARA،…
owasp/owasp-learning-gatewayمشروع OWASP Learning Gateway
parasimpaticki/awesome-appsec-interviewقائمة منسّقة من الموارد، وأسئلة تدريبية، ومواد دراسية لمساعدتك في التحضير لمقابلات أمن التطبيقات (AppSec).
zilbonn/owasp-wstg-ragنظام RAG لدليل اختبار أمان الويب من OWASP مع ChromaDB وMCP لـ Claude Code
b4sith-sec/gu3ssweakتطبيق Android معرّض للثغرات بشكل متعمد لأبحاث أمن التطبيقات الجوّالة وممارسة مكافآت الثغرات - OWASP Mobile Top 10
cliffe/breakescapeمحرك Rails قابل للتثبيت يوفر أكثر من 24 سيناريو لغرفة الهروب في الأمن السيبراني مع كلمات مرور عشوائية، وحوار NPC مُجمَّع في الوقت المناسب (JIT)،…
