#1サイバーセキュリティ、防御、許可されたテストを学ぶためのカリキュラム、コース、体系的な学習パス。
Kitploit おすすめ
owasp/threat-modeling-playbook脅威モデリングをプロダクトセキュリティに統合するための体系的なプレイブックであり、ステークホルダーの賛同、組織への組み込み、トレーニング、プロセスの強化、テクノロジー革新を網羅しています。
owasp/secure-coding-practices-quick-reference-guideOWASP のセキュアコーディング実践クイックリファレンスガイド
doretox/atomicvulnsAtomic Web脆弱性ラボ。アプリごとに1つのOWASP脆弱性 — 最小限のFlask + Dockerで、Burp Suiteを使ったハンズオン学習のために意図的に脆弱性を作り込んでいます。
g-les/100daysofyaraYARAの100日間 — 年の進みとともにルールとアイデアを更新予定
owasp/security-championsセキュリティチャンピオンのためのOWASPガイド。開発チーム内でセキュリティ文化と実践を育成するための厳選されたリソースと学習パスを提供します。
owasp/vulnerable-container-hubVULCONHUBは、セキュリティを学び実践するための、自分専用のハンズオン脆弱コンテナイメージを構築するファイルへのアクセスを提供します。
mahmoudimus/static_asmx86/x86-64命令エンコーディングのためのヘッダオンリーC++2xコンパイル時アセンブラ
sylwia-budzynska/codeql-workshopCVE-2024-32022を検出するクエリを作成して、Python向けCodeQLの最初の一歩を踏み出す
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
ransomleak/training-application-securityインタラクティブなセキュアコーディングトレーニング。OWASP Top 10のWebおよびAPI脆弱性、Git/シークレット露出、10以上の言語での修正例を網羅したハンズオンSCORM演習を提供します。
100daysofyara/2022毎日のYARAルールチャレンジとコミュニティコレクション。マルウェアアナリストが検出パターン、ヒント、型にはまらないYARAの活用法を共有し、検出エンジニアリングのスキルを向上させます。
anpa1200/aidebug証拠重視のマルウェアリバースエンジニアリング。PE/.NETの詳細な検査、Ghidraによる再構築、AIによるクロスチェック、YARA、ELFデバッグに対応。
owasp/owasp-learning-gatewayOWASP Learning Gateway プロジェクト
parasimpaticki/awesome-appsec-interviewアプリケーションセキュリティ（AppSec）面接の準備に役立つ、厳選されたリソース、練習問題、学習教材のリスト
zilbonn/owasp-wstg-ragChromaDB と Claude Code 用 MCP を使用した OWASP Web Security Testing Guide の RAG システム
b4sith-sec/gu3ssweakモバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10
cliffe/breakescapeマウント可能なRailsエンジンで、24以上のサイバーセキュリティ脱出ゲームシナリオを提供。ランダム化されたパスワード、JITコンパイルされたNPCダイアログ、ゲーム状態管理のためのRESTful APIを備えています。実践的なセキュリティトレーニング向けに設計されています。
