網絡安全開源掃描引擎
pythonredisawvs apinessus api =========================================== https://github.com/boy-h ...
原文：安全開源工具清單
企業安全公共能力開源化實現參考 標簽： dev 發表時間： : 作者： 出處：http: itindex.net relian 通過開源項目實現企業安全，需要從辦公域 業務域的安全需求開發，注重業務生命周期的研發 集成運維階段的安全預防 檢測 處置技術公共能力建設，通過管理運營平台，覆蓋企業的信息化安全需求，具備攻擊能力，實現以攻為守，通過sorceforge github最近 年內比較活躍的評價 ...
2020-04-28 18:11 0 565 推薦指數：
相關推薦
收集一些優秀的甲方安全開源項目
這是一份開源安全項目清單，收集了一些比較優秀的開源安全項目，以幫助甲方安全從業人員構建企業安全能力。這些開源項目，每一個都在致力於解決一些安全問題。 項目收集的思路： 一個是關注互聯網企業/團隊的安全開源項目，經企業內部實踐，這些最佳實踐值得借鑒。另一個是來自企業安全能力建設的需求，根據需求 ...
安全開發checklist
安全設計與開發checklist 檢查類型 檢查項(checklist) 輸入驗證 校驗跨信任邊界傳遞的不可信數據（策略檢查數據合法性，含白名單機制等） 格式化字符串時，依然 ...
安全開發規范
安全編碼的基本准則 不要相信用戶的任何輸入數據，因為所有數據都是可以偽造的。用戶數據包括HTTP請求中的一切，例如：QueryString, Form, Header, Cookie, File 服務端在處理請求前，必須先驗證數據是否合法，以及用戶是否具有相關的操作權限 ...
GitHub超級火：任意爬取，超全開源爬蟲工具箱
最近國內一位開發者在 GitHub 上開源了個集眾多數據源於一身的爬蟲工具箱——InfoSpider，一不小心就火了！！！ 有多火呢？開源沒幾天就登上GitHub周榜第四，標星1.3K，累計分支 172 個。同時作者已經開源了所有的項目代碼及使用文檔，並且在B站上還有使用視頻講解 ...
【安全開發】淺談JSP安全開發之XSS
前言 大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞舉報平台，我們時常會看到XSS漏洞。那么問題來了，為何會出現這種漏洞？出現這種漏洞應該怎么修復？目錄 1.XSS ...
安全開發流程（SDL）
SDL：Security Development Lifecycle 安全開發生命周期 培訓 要求 設計 實施 驗證 發布 響應 核心安全培訓 確定安全要求 創建質量門/錯誤標尺 安全和隱私 ...
【安全開發】python安全編碼規范
申明：本文非筆者原創，原文轉載自：https://github.com/SecurityPaper/SecurityPaper-web/blob/master/_posts/2.SDL%E8%A7%8 ...