OWASP(开放Web软体安全项目- Open Web Application Security Project)是一个开放社群、非营利性组织，目前全球有82个分会近万名会员，其主要目标是研议协助解决Web软体安全之标准、工具与技术文件，长期 致力于协助政府或企业了解并改善网页应用程式与网页服务的安全性。由于应用范围日广，网页应用安全已经逐渐的受到重视，并渐渐成为在安全领域的一个热门话 题，在此同
OWASP Mobile Security Testing Guide This is the official GitHub Repository of the OWASP Mobile Security Testing Guide (MSTG). The MSTG is a comprehensive manual for mobile app security testing and rev
Dependency-Check 是一个软件组成分析（SCA）工具，它试图检测项目的依赖关系中包含的公开披露的漏洞。它通过确定一个给定的依赖关系是否有一个通用平台枚举（CPE）标识符来实现这一目标。如果发现，它将生成一份报告，链接到相关的CVE条目。 Dependency-check 有一个命令行界面，一个Maven插件，一个Ant任务，以及一个Jenkins插件。核心引擎包含一系列分析器，用于检
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5更新功能 JavaScript BeautifierPause and Resume support for ScanJump to PayloadCookie Support for POST Re
OWASP ESAPI for Java: 为Java开发人员提供强力且简单的安全控制。 OWASP ESAPI （OWASP企业级安全API）是一个自由开源的web程序安全控制库，它可以让程序员很容易的写出低风险的程序。The ESAPI for Java library is 旨在让程序员很容易的改进现有程序的安全。 ESAPI for Java 也为新的开发奠定了坚实的基础。 更多信息，请访
OWASP AJAX Crawling Tool (FuzzOps-NG) OWASP出品的ajax爬虫，java编写，开放源代码。
问题内容： 我正在考虑将Play用于大型项目，因此，有没有人经过OWASP Top 10的久经考验的Play框架？您在Play框架中是否知道任何安全性问题？ 问题答案： 在OWASP Top 10和Play上（此处提供一些信息）： A1：注射 默认使用JPA并转义字符串 A2：跨站点脚本（XSS） 从1.0.1版开始，Play的模板引擎会自动转义字符串 A3：身份验证和会话管理中断 播放是无状态的
概述 本节主要介绍可用于组织或企业进行应用测试的典型的测试框架。它可以被看作是包含技术和任务的一个参考框架,适用于软件开发生命周期(SDLC)的各个阶段。公司和项目团队可以使用这个模式,为自己或服务供应商开发测试框架和范围测试。这个框架不应该被看作是指令性的,但作为一个灵活的做法,可以延长和变形,以适应一个组织的发展进程和文化。 本节的目的是帮助组织或企业建立一个完整的战略测试过程,而不是帮助一些
