qazbnm456/awesome-web-security🐶 Une liste organisée de matériel et de ressources sur la sécurité Web.
🐶 Liste sélectionnée de supports et ressources sur la sécurité web.
Inutile de le dire, la plupart des sites web souffrent de divers types de bugs qui peuvent finir par mener à des vulnérabilités. Pourquoi cela arrive-t-il si souvent ? De nombreux facteurs peuvent entrer en jeu, notamment une mauvaise configuration, un manque de compétences en sécurité des ingénieurs, etc. Pour y remédier, voici une liste sélectionnée de supports et ressources sur la sécurité web pour apprendre les techniques de pénétration de pointe, et je vous encourage vivement à lire d'abord cet article « So you want to be a web security researcher? ».
Veuillez lire les directives de contribution avant de contribuer.
🌈 Envie de renforcer vos compétences en pénétration ?
Je vous recommande de jouer à quelques awesome-ctf.
Si vous appréciez cette awesome list et souhaitez la soutenir, consultez ma page Patreon :)
N'oubliez pas non plus de consulter mes dépôts 🐾 ou de dire bonjour sur X (anciennement Twitter) !
Cette liste est également disponible sous forme de Claude Code Skill afin que les agents IA puissent l'interroger à l'exécution — pas d'instantané obsolète, lecture toujours du dernier data/index.json depuis master.
Installation (en une ligne, recommandée) :
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
Ou dans Claude Code, utilisez le marketplace de plugins :
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
Pour Codex, remplacez -a claude-code → -a codex.
Posez ensuite n'importe quelle question de sécurité web et la compétence s'active sur des sujets comme XSS, SQLi, SSRF, JWT, OAuth, la reconnaissance, l'évasion de WAF, la désérialisation, SAML, les write-ups CTF, et plus encore. Consultez skills/awesome-web-security/SKILL.md pour la liste complète des déclencheurs.