qazbnm456/awesome-web-security🐶 Una lista curada de materiales y recursos de Seguridad Web.
🐶 Lista curada de materiales y recursos sobre Seguridad Web.
Huelga decir que la mayoría de los sitios web padecen diversos tipos de fallos que pueden acabar derivando en vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores, como una configuración incorrecta, la falta de habilidades de seguridad de los ingenieros, etc. Para combatir esto, aquí tienes una lista curada de materiales y recursos sobre Seguridad Web para aprender técnicas de penetración de vanguardia, y te animo encarecidamente a leer primero este artículo "So you want to be a web security researcher?".
Por favor, lee las pautas de contribución antes de contribuir.
🌈 ¿Quieres reforzar tus habilidades de penetración?
Te recomendaría jugar a algunos awesome-ctfs.
Si disfrutas de esta awesome list y te gustaría apoyarla, echa un vistazo a mi página de Patreon :)
Además, no olvides revisar mis repos 🐾 o decir hola en X (antes Twitter).
Esta lista también se distribuye como una Skill de Claude Code para que los agentes de IA puedan consultarla en tiempo de ejecución — sin instantáneas obsoletas, siempre lee el data/index.json más reciente de master.
Instalación (una sola línea, recomendado):
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
O dentro de Claude Code, usa el marketplace de plugins:
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
Para Codex, cambia -a claude-code → -a codex.
Luego haz cualquier pregunta sobre seguridad web y la skill se activa en temas como XSS, SQLi, SSRF, JWT, OAuth, reconocimiento, evasión de WAF, deserialización, SAML, write-ups de CTF y más. Consulta skills/awesome-web-security/SKILL.md para ver la lista completa de activadores.