#1Curricula, courses, and structured paths for learning cybersecurity, defensive security, and authorized testing.
Kitploit 추천
owasp/threat-modeling-playbook제품 보안에 위협 모델링을 통합하기 위한 구조화된 플레이북으로, 이해관계자 동의 확보, 조직 내 정착, 교육, 프로세스 강화, 기술 혁신을 다룹니다.
owasp/secure-coding-practices-quick-reference-guideOWASP의 안전한 코딩 관행 퀵 레퍼런스 가이드
doretox/atomicvulns원자적 웹 취약점 실습 환경. 앱당 하나의 OWASP 취약점 — Burp Suite를 활용한 실습 학습을 위해 의도적으로 취약하게 만든 최소한의 Flask + Docker.
g-les/100daysofyara100 Days of YARA — 한 해가 진행됨에 따라 규칙과 아이디어로 업데이트될 예정
owasp/security-champions보안 챔피언을 위한 OWASP 가이드: 개발팀 내에서 보안 문화와 관행을 조성하기 위해 선별된 리소스와 학습 경로를 제공합니다.
owasp/vulnerable-container-hubVULCONHUB는 보안을 배우고 실습할 수 있도록 직접 취약한 컨테이너 이미지를 구축하는 데 필요한 파일에 대한 액세스를 제공합니다.
mahmoudimus/static_asmx86/x86-64 명령어 인코딩을 위한 헤더 전용 C++2x 컴파일 타임 어셈블러
sylwia-budzynska/codeql-workshopCodeQL for Python에서 CVE-2024-32022를 찾는 쿼리를 작성하며 첫 걸음을 내딛으세요.
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
ransomleak/training-application-securityOWASP Top 10 웹 및 API 취약점, Git/시크릿 노출, 그리고 10개 이상의 언어로 된 수정 예제를 다루는 실습형 SCORM 연습문제가 포함된 대화형 보안 코딩 교육.
100daysofyara/2022악성코드 분석가들이 탐지 패턴, 팁, 독특한 YARA 사용법을 공유하며 탐지 엔지니어링 역량을 발전시키는, 매일 진행되는 YARA 규칙 챌린지이자 커뮤니티 컬렉션입니다.
anpa1200/aidebug증거 중심의 악성코드 리버스 엔지니어링으로, 심층 PE/.NET 검사, Ghidra 재구성, AI 교차 검증, YARA, ELF 디버깅을 포함합니다.
owasp/owasp-learning-gatewayOWASP Learning Gateway Project
parasimpaticki/awesome-appsec-interview애플리케이션 보안(AppSec) 인터뷰 준비를 돕기 위한 엄선된 리소스, 연습 문제 및 학습 자료 목록입니다.
zilbonn/owasp-wstg-ragChromaDB 및 Claude Code용 MCP를 이용한 OWASP Web Security Testing Guide RAG 시스템
b4sith-sec/gu3ssweak모바일 보안 연구 및 버그 바운티 실습을 위한 의도적으로 취약한 Android 앱 - OWASP Mobile Top 10
cliffe/breakescape마운트 가능한 Rails 엔진으로, 24개 이상의 사이버보안 이스케이프 룸 시나리오를 제공하며, 무작위화된 비밀번호, JIT 컴파일된 NPC 대화, 게임 상태 관리를 위한 RESTful API를 포함합니다. 실습형 보안 교육을 위해 설계되었습니다.
