学習パスとコース

cappricio-securities/cappriciosec-university

タミル人のためのハッカー向けEラーニングアプリ

brodsbytes/cyberpup

技術に詳しくない人向けの、無料でオープンソースのサイバーセキュリティアプリ。

horkimhab/cve-2024-6783

CVE-2024-6783 - Vue CVE

jduck/csw-slides-2024

CanSecWest 2024での安全なソフトウェア開発スライド

alzeaty1/security-writeups

CTFライトアップと、Webセキュリティ、バグバウンティのテクニック、ネットワークフォレンジックのための教材スクリプト。能動的な練習用に空欄バージョンも用意されています。

probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-

ハンズオンCVEトリアージラボ：NVDエントリを分析し、CVSSベクターをデコードし、CWEの弱点をマッピングし、ProxyLogonのような注目度の高いエクスプロイトのリスクを文脈に沿って評価します。

roninforge/roninforge-angularjs-migration

GitHub CopilotのためのAngularJS 1.xからAngular 18への移行ガイダンス。github/awesome-copilot/instructions/angularjs-to-angular-18.instructions.mdのソースオブトゥルースリポジトリ。3つのモー…

jaydendancer12/ai-code-review

AIを搭載したCLIツールで、LLMを使用してコードのセキュリティ脆弱性、バグ、アンチパターンをレビューします。ローカルおよびクラウドプロバイダー、git差分、CI/CD統合をサポートしています。

roninforge/roninforge-hono

Hono v4（TypeScriptエッジWebフレームワーク）用のCursorプラグイン。BAD/CORRECTペア付きの59件のLLMリグレッション。hono ^4.12.19（CVE-2025-59139対応の>=…

nu11secur1ty/oscp

OSCP認定試験準備のためのラボ資料と練習リソース。ペネトレーションテスト演習と実践的なセキュリティトレーニングシナリオを含む。

owasp/wafec

Webアプリケーションファイアウォール（WAF）を評価するための構造化された評価基準フレームワーク。ユーザー、ベンダー、サードパーティが多様なユースケースや環境にわたって適合性を比較できるようにします。

toxicbishop/supply-chain

ソフトウェアサプライチェーンセキュリティに関する包括的なガイド。このオープンソースの原稿は、セキュリティ専門家と開発者に対し、エコシステムの脅威から防御するための実践的な戦略を提供します。

systemslibrarian/crypto-lab-merkle-proofs

Browser-based Merkle tree demo — build a tree, generate inclusion proofs, recompute the root hash by hash, and replay the RFC 6962 second-preimage…

hrmtz/snet

AIガイドによるCTF - トレーナーとしてClaude Codeを使いながら実際のサーバーに侵入する

the-cyber-ledger/tcl-xss-labs

33の段階的に難易度が上がるチャレンジを備えた、インタラクティブなセルフホスト型XSSトレーニングプラットフォーム

owasp/teach-appsec

OWASPの教育モジュール。リスク管理、セキュアソフトウェア開発、運用セキュリティなど、アプリケーションセキュリティの基礎を構造化された学習パスでカバーします。

jas502n/2024informationsecurityengineer

2024年信息安全工程师、2024InformationSecurityEngineer

cross-samuel1/soc-analyst-hub

無料のオフラインSOCアナリストハブ（Tier 1向け） - IRチェックリスト、アラートトリアージプレイブック、脅威ハンティングクエリ、アナリストオンボーディング。単一HTMLファイル、依存関係なし。