Awesome AppSec

一份精选的应用程序安全学习资源列表。包含书籍、网站、博客文章和自评测验。

由 Paragon Initiative Enterprises 维护，并得到应用程序安全社区和开发者社区的贡献。我们还有其他社区项目，可能对未来的应用程序安全专家有所帮助。

如果你是软件安全主题的绝对新手，你可能会从阅读应用程序安全温和入门中受益。

贡献

有关详情，请参阅贡献指南。

应用程序安全学习资源

通用
- 文章
  - 如何安全地生成随机数 (2014)
  - 加盐密码哈希 - 正确做法 (2014)
  - 一个好主意但错误使用：/dev/urandom (2014)
  - 为什么要在应用程序安全上投资？ (2015)
  - 警惕一次性密码本和其他加密独角兽 (2015)
- 书籍
  - Web应用黑客手册 (2011)
  - 密码学工程 (2010)
  - 保护DevOps (2018)
  - 灰帽Python：黑客与逆向工程师编程 (2009)
  - 软件安全评估的艺术：识别与预防软件漏洞 (2006)
  - C接口与实现：创建可重用软件的技术 (1996)
  - 逆向工程揭秘 (2005)
  - JavaScript语言精粹 (2008)
  - Windows内核：包括Windows Server 2008和Windows Vista，第五版 (2007)
  - Mac黑客手册 (2009)
  - IDA Pro宝典：世界最流行反汇编器非官方指南 (2008)
  - TCP/IP详解卷II：ANSI C版：设计、实现与内核（第三版） (1998)
  - 网络算法学：设计快速网络设备的跨学科方法 (2004)
  - 计算结构（MIT电气工程与计算机科学） (1989)
  - 秘密软件：软件保护的混淆、水印与防篡改 (2009)
  - 安全编程HOWTO (2015)
  - 安全工程 - 第三版 (2020)
  - 防弹SSL与TLS (2014)
  - Web开发者整体信息安全（分册0） (2016)
  - Web开发者整体信息安全（分册1）
- 课程
  - 攻击性计算机安全（CIS 4930）佛罗里达州立大学
  - 黑客之夜
- 网站
AWS Lambda
- 工具
  - PureSec FunctionShield
Android
- 书籍与电子书
  - SEI CERT Android安全编码标准 (2015)
C语言
- 书籍与电子书
  - SEI CERT C编码标准 (2006)
  - 防御性编码：Fedora安全团队改善软件安全指南 (2025)
C++
- 书籍与电子书
  - SEI CERT C++编码标准 (2006)
C#
- 书籍与电子书
  - 安全驱动的.NET (2015)
Clojure
- 仓库
  - Clojure OWASP (2020)
Go
- 文章
  - Go语言内存安全 - spacetime.dev (2017)
Java
- 书籍与电子书
  - SEI CERT Java编码标准 (2007)
  - Java SE安全编码指南 (2014)
Node.js
PHP
- 文章
  - 一切都与时间有关 (2014)
  - PHP中带长期持久性的安全认证 (2015)
  - PHP中防止跨站脚本的20点清单 (2013)
  - 给系统管理员的25条PHP安全最佳实践 (2011)
  - PHP数据加密入门 (2014)
  - PHP应用中防止SQL注入——简单且最终的指南 (2014)
  - 你不会把密码用Base64编码吧——密码学解码 (2015)
  - PHP应用安全数据加密指南 (2015)
  - 2018年构建安全PHP软件指南 (2017)
- 书籍与电子书

最受欢迎

awesome-appsec

Awesome AppSec

贡献

应用程序安全学习资源