qazbnm456/awesome-web-security🐶 Uma lista curada de materiais e recursos sobre Segurança Web.
🐶 Lista curada de materiais e recursos de Segurança Web.
Escusado será dizer que a maioria dos sites sofre de vários tipos de bugs que podem eventualmente levar a vulnerabilidades. Por que isso aconteceria com tanta frequência? Podem estar envolvidos muitos fatores, incluindo configuração incorreta, falta de habilidades de segurança dos engenheiros, etc. Para combater isso, aqui está uma lista curada de materiais e recursos de Segurança Web para aprender técnicas de penetração de ponta, e eu recomendo fortemente que você leia primeiro este artigo "So you want to be a web security researcher?".
Por favor, leia as diretrizes de contribuição antes de contribuir.
🌈 Quer fortalecer suas habilidades de penetração?
Eu recomendaria jogar alguns awesome-ctfs.
Se você gosta desta awesome list e gostaria de apoiá-la, confira minha página no Patreon :)
Além disso, não se esqueça de conferir meus repos 🐾 ou dizer oi no X (antigo Twitter)!
Esta lista também é distribuída como uma Claude Code Skill para que agentes de IA possam consultá-la em tempo de execução — sem snapshot desatualizado, sempre lê o data/index.json mais recente do master.
Instalação (one-liner, recomendado):
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
Ou dentro do Claude Code, use o marketplace de plugins:
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
Para o Codex, troque -a claude-code → -a codex.
Em seguida, faça qualquer pergunta sobre segurança web e a skill é ativada em tópicos como XSS, SQLi, SSRF, JWT, OAuth, recon, evasão de WAF, desserialização, SAML, write-ups de CTF e muito mais. Consulte skills/awesome-web-security/SKILL.md para a lista completa de gatilhos.