网络安全开源扫描引擎
pythonredisawvs apinessus api =========================================== https://github.com/boy-h ...
原文：安全开源工具清单
企业安全公共能力开源化实现参考 标签： dev 发表时间： : 作者： 出处：http: itindex.net relian 通过开源项目实现企业安全，需要从办公域 业务域的安全需求开发，注重业务生命周期的研发 集成运维阶段的安全预防 检测 处置技术公共能力建设，通过管理运营平台，覆盖企业的信息化安全需求，具备攻击能力，实现以攻为守，通过sorceforge github最近 年内比较活跃的评价 ...
2020-04-28 18:11 0 565 推荐指数：
相关推荐
收集一些优秀的甲方安全开源项目
这是一份开源安全项目清单，收集了一些比较优秀的开源安全项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。 项目收集的思路： 一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。另一个是来自企业安全能力建设的需求，根据需求 ...
安全开发checklist
安全设计与开发checklist 检查类型 检查项(checklist) 输入验证 校验跨信任边界传递的不可信数据（策略检查数据合法性，含白名单机制等） 格式化字符串时，依然 ...
安全开发规范
安全编码的基本准则 不要相信用户的任何输入数据，因为所有数据都是可以伪造的。用户数据包括HTTP请求中的一切，例如：QueryString, Form, Header, Cookie, File 服务端在处理请求前，必须先验证数据是否合法，以及用户是否具有相关的操作权限 ...
GitHub超级火：任意爬取，超全开源爬虫工具箱
最近国内一位开发者在 GitHub 上开源了个集众多数据源于一身的爬虫工具箱——InfoSpider，一不小心就火了！！！ 有多火呢？开源没几天就登上GitHub周榜第四，标星1.3K，累计分支 172 个。同时作者已经开源了所有的项目代码及使用文档，并且在B站上还有使用视频讲解 ...
【安全开发】浅谈JSP安全开发之XSS
前言 大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞举报平台，我们时常会看到XSS漏洞。那么问题来了，为何会出现这种漏洞？出现这种漏洞应该怎么修复？目录 1.XSS ...
安全开发流程（SDL）
SDL：Security Development Lifecycle 安全开发生命周期 培训 要求 设计 实施 验证 发布 响应 核心安全培训 确定安全要求 创建质量门/错误标尺 安全和隐私 ...
【安全开发】python安全编码规范
申明：本文非笔者原创，原文转载自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%8 ...