dsogroup / DevSecOpsLinks
开发和安全和运营：DevSecOps-Software development (Dev) and Security (Sec) and IT operations (Ops).
☆25Updated last year
Alternatives and similar repositories for DevSecOps
Users that are interested in DevSecOps are comparing it to the libraries listed below
Sorting:
- WAF自动化质量测试工具☆20Updated 3 years ago
- 《深入理解DAST动态应用程序安全测试》Dynamic Application Security Testing.☆52Updated 2 years ago
- 基于SpringBoot编写的常见Web漏洞安全开发学习平台☆26Updated 3 years ago
- Java安全相关，目前主要是CC链研究☆10Updated 2 years ago
- Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。☆69Updated 8 months ago
- vulhub-compose是一款屏蔽docker-compose的命令行工具，目的是降低火线平台社区用户使用vulhub靶场的难度，减少学习docker-compose的时间成本；同时，支持直接安装洞态IAST（原灵芝IAST）到vulhub靶场，用于漏洞复现、漏洞挖掘。☆46Updated 4 years ago
- 简单记录下自己在挖掘SRC☆32Updated 4 years ago
- 一些漏洞情报的网站.☆55Updated 4 years ago
- 常见漏洞知识库文档☆50Updated 5 years ago
- 代码审计自动化系统,底层架构为蜻蜓编排系统,墨菲SCA,fortify,SemGrep,hema☆30Updated 4 months ago
- javaweb-codereview☆30Updated 6 years ago
- 解答开发关于安全漏洞的常见问题☆41Updated 5 years ago
- 常用安全工具 docker镜像 自动更新仓库☆65Updated 3 years ago
- 一个可以自定规则的动扫描器,支持主动和被动扫描☆24Updated 3 years ago
- cloud-audit （云安全审计助手）是检测公有云厂商AK/SK泄漏被利用的工具，通过定期调用云平台接口审计日志，基于异常行为/黑特征/基线发现疑似入侵行为。☆40Updated last year
- springboot getRequestURI acl bypass☆37Updated 4 years ago
- ☆17Updated last year
- 安卓APP安全测试所列资源☆21Updated 6 years ago
- API Security DAST & Oprations☆16Updated last year
- Fofa asset consolidation script☆36Updated 3 years ago
- 安全手册，企业安全实践、攻防与安全研究知识库☆36Updated 7 months ago
- Rich woman scanner --富婆扫描器☆34Updated 2 years ago
- 收录go语言编写的项目、框架和组件出现的cve，或者一些相关的利用方式的文章☆41Updated 2 years ago
- 渗透技术栈☆20Updated 6 years ago
- 用于渗透测试、安全运维的插件化并发框架，自写插件可进行-PoC测试、子域发现 、端口扫描等。☆14Updated 4 years ago
- burp extension for SSRF☆27Updated last year
- CodeQL中文资料和常见使用解释。Chinese version of Codeql documents☆9Updated 4 years ago
- 《JNDI-深入理解Java万恶之源》☆37Updated last year
- AWVS13和xray的自动化扫描脚本☆17Updated 4 years ago
- ☆41Updated 5 years ago