更新于 https://ishaqmohammed.me/posts/resources-for-application-security/

应用安全资源

一些开始学习应用安全的好资源

注意：我列出的资源是我在应用安全学习中会使用的，请仅用于个人学习目的。如果你有任何建议，请在 Twitter 上私信我。

• 开发
• 应用安全书籍与在线资源
• 动手CTF练习
• SAST 和 DAST
• 保护应用程序安全
• 进一步阅读

1. 了解 Web 应用技术与开发

• PHP与MySQL基础培训（by lynda）
  1. PHP与MySQL超越基础
  2. PHP与MySQL基础培训：2 构建CMS
• PHP：面向对象编程
• 学习 PHP、MySQL 和 JavaScript（第4版）
  含 jQuery、CSS 与 HTML5
• Web 技术开发者指南 来自 Mozilla

2. 应用安全书籍与在线资源

• Web应用黑客手册
• 精通现代Web渗透测试
• Hacker101
• 应用安全维基
• CodePath Web安全指南

3. 动手CTF练习

• 学习 SAST 和 DAST 的精彩CTF合集
• 完全开源的代码审计挑战！
• Securify BV 找茬挑战
• Web安全学院
• Hacker101 CTF

4. 执行 SAST 和 DAST

完成以上两本书的阅读后，尝试将所学技术应用到这些 CTF 挑战 以及在任务1中开发的应用程序中

5. 保护应用程序安全

学会如何对应用程序执行 SAST 和 DAST 后，我们还需要知道如何保护它，以下书籍和资源非常适合：

• 纠结的Web：现代Web应用安全指南
• PHP安全精要
• SQL注入攻击与防御
• PHP安全
• 在深渊中生存：PHP安全

6. 进一步阅读

• 浏览器黑客手册
• OWASP 测试指南 v4
• Web黑客101
• 编写安全代码（第2版）
• awesome-web-hacking
• awesome-web-security

额外资源

应用安全工程师面试问题

灵感来源于：通往Web应用安全之路 作者 Amol Naik