qazbnm456/awesome-web-security🐶 Подборка материалов и ресурсов по веб-безопасности.
🐶 Кураторский список материалов и ресурсов по веб-безопасности.
Излишне говорить, что большинство веб-сайтов страдают от различных типов ошибок, которые в конечном итоге могут привести к уязвимостям. Почему это происходит так часто? Причин может быть множество, включая неправильную конфигурацию, недостаток навыков безопасности у инженеров и т. д. Чтобы противостоять этому, вот кураторский список материалов и ресурсов по веб-безопасности для изучения передовых техник пентеста, и я настоятельно рекомендую сначала прочитать эту статью «So you want to be a web security researcher?».
Пожалуйста, прочитайте руководство по участию перед тем, как вносить вклад.
🌈 Хотите укрепить свои навыки пентеста?
Я бы рекомендовал поиграть в некоторые awesome-ctf.
Если вам нравится этот замечательный список и вы хотите его поддержать, загляните на мою страницу Patreon :)
Также не забудьте проверить мои репозитории 🐾 или сказать привет в X (ранее Twitter)!
Этот список также поставляется как Claude Code Skill, чтобы AI-агенты могли запрашивать его во время выполнения — без устаревших снимков, всегда читается последний data/index.json из master.
Установка (одной командой, рекомендуется):
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
Или внутри Claude Code используйте маркетплейс плагинов:
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
Для Codex замените -a claude-code → -a codex.
Затем задайте любой вопрос по веб-безопасности, и навык активируется по темам, таким как XSS, SQLi, SSRF, JWT, OAuth, разведка, обход WAF, десериализация, SAML, разборы CTF и другим. Полный список триггеров см. в skills/awesome-web-security/SKILL.md.