owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
owasp/nodegoatOWASP NodeGoat プロジェクトは、Node.js で開発された Web アプリケーションに OWASP Top 10 のセキュリティリスクがどのように適用されるか、またそれらに効果的に対処する方法を学ぶための環境を提供します。
owasp/osibMITRE CWE、OWASP Top10、ASVS、およびその他のセキュリティ標準をバージョン管理された参照とリンクする集中型YAMLベースのナレッジベース。ドキュメントプロジェクトでの自動リンク管理のためのMkDocsマクロを含む。
jgalego/hiddenstepsHiddenSteps — ローカルファーストの個人ワークフローインテリジェンスプラットフォーム
owasp/owasp-learning-gatewayOWASP Learning Gateway プロジェクト
owasp/threat-modeling-playbook脅威モデリングをプロダクトセキュリティに統合するための体系的なプレイブックであり、ステークホルダーの賛同、組織への組み込み、トレーニング、プロセスの強化、テクノロジー革新を網羅しています。
owasp/user-security-storiesuser-security-stories のマッピングを保持するリポジトリ
owasp/vulnerable-container-hubVULCONHUBは、セキュリティを学び実践するための、自分専用のハンズオン脆弱コンテナイメージを構築するファイルへのアクセスを提供します。
owasp/wafecWebアプリケーションファイアウォール（WAF）を評価するための構造化された評価基準フレームワーク。ユーザー、ベンダー、サードパーティが多様なユースケースや環境にわたって適合性を比較できるようにします。
owasp/security-championsセキュリティチャンピオンのためのOWASPガイド。開発チーム内でセキュリティ文化と実践を育成するための厳選されたリソースと学習パスを提供します。
owasp/teach-appsecOWASPの教育モジュール。リスク管理、セキュアソフトウェア開発、運用セキュリティなど、アプリケーションセキュリティの基礎を構造化された学習パスでカバーします。
trailofbits/testing-handbookTrail of Bits テストハンドブック - appsec.guide
github/securitylabGitHub Security Labに関連するリソース
nu11secur1ty/oscpOSCP認定試験準備のためのラボ資料と練習リソース。ペネトレーションテスト演習と実践的なセキュリティトレーニングシナリオを含む。
nu11secur1ty/pythonペネトレーションテスト、Webセキュリティ、およびエクスプロイト技術に関する厳選されたPythonスクリプトとチュートリアルのコレクションです。セキュリティ教育と実践的な学習向けに設計されています。