Owner

OWASP

登录后关注

已索引 113 个仓库 · 在 GitHub 查看

CheatSheetSeries
The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.

JavaScript · 34036 个 star
mastg
The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse enginee...

Python · 13336 个 star
wstg
The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services.

CSS · 10253 个 star
Top10
Official OWASP Top 10 Document Repository

HTML · 6523 个 star
Nettacker
Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

Python · 5728 个 star
ASVS
Application Security Verification Standard

HTML · 3784 个 star
masvs
The OWASP MASVS (Mobile Application Security Verification Standard) is the industry standard for mobile app security.

Python · 2481 个 star
API-Security
OWASP API Security Project

Dockerfile · 2397 个 star
DevGuide
The OWASP Developer Guide

2193 个 star
threat-dragon
An open source threat modeling tool from OWASP

JavaScript · 1686 个 star
crAPI
completely ridiculous API (crAPI)

Java · 1632 个 star
www-project-top-10-for-large-language-model-applications
OWASP Top 10 for Large Language Model Apps (Part of the GenAI Security Project)

Python · 1490 个 star
wrongsecrets
Vulnerable app with examples showing how to not use secrets

HTML · 1478 个 star
SecurityShepherd
Web and mobile application security training platform

Java · 1467 个 star
www-community
OWASP Community Pages are a place where OWASP can accept community contributions for security-related content.

HTML · 1422 个 star
pytm
A Pythonic framework for threat modeling

Python · 1200 个 star
DevSecOpsGuideline
The OWASP DevSecOps Guideline can help us to embedding security as a part of the development pipeline.

Python · 1162 个 star
java-html-sanitizer
Takes third-party HTML and produces HTML that is safe to embed in your web application. Fast and easy to configure.

Java · 958 个 star
railsgoat
A vulnerable version of Rails that follows the OWASP Top 10

HTML · 929 个 star
www-project-ai-testing-guide
OWASP Foundation web repository

Python · 855 个 star
还有 93 个仓库在在 GitHub 查看

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

Update: AI Agent Security Cheat Sheet
未关闭
- 哪里不对？
OWASP/CheatSheetSeries#2961 · 2026年11月13日创建

维护者通常 1 天内回复
Update: Secure Coding with AI Cheat Sheet
未关闭
- 哪里不对？
OWASP/CheatSheetSeries#2959 · 2026年11月13日创建

维护者通常 1 天内回复
Project page health: score badge never shows, and missing release dates show as "0 days"
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 55/100

OWASP/Nest#5837 · 1 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
Proposal: EIP-7702 delegated-account test cases and public teaching harness
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 45/100

OWASP/www-project-web3-wallet-security#1 · 2026年11月12日创建
Add copyable anchor links to section headings
未关闭
- 哪里不对？
enhancement Website

难度 2/5 1-3 小时新手友好度 78/100

OWASP/OWASP-Hunting#96 · 2026年11月12日创建

维护者通常 1 天内回复
Follow the system color scheme on first visit (add a System theme option)
未关闭
- 哪里不对？
enhancement Website

难度 3/5 1-2 天新手友好度 67/100

OWASP/OWASP-Hunting#95 · 2026年11月12日创建

维护者通常 1 天内回复
Highlight matched text in search results
未关闭
- 哪里不对？
enhancement Website

难度 3/5 1-2 天新手友好度 68/100

OWASP/OWASP-Hunting#94 · 2026年11月12日创建

维护者通常 1 天内回复
Add print styles for payload and docs pages
未关闭
- 哪里不对？
enhancement Website

难度 2/5 1-3 小时新手友好度 82/100

OWASP/OWASP-Hunting#93 · 2026年11月12日创建

维护者通常 1 天内回复
Add a filter and category jump links to the Payloads index
未关闭
- 哪里不对？
enhancement Website

难度 2/5 1-3 小时新手友好度 72/100

OWASP/OWASP-Hunting#92 · 2026年11月12日创建

维护者通常 1 天内回复
Tablet layout: permanent sidebar takes a third of the screen at 768px
未关闭
- 哪里不对？
bug Website

难度 2/5 1-3 小时新手友好度 70/100

OWASP/OWASP-Hunting#91 · 2026年11月12日创建

维护者通常 1 天内回复
Reference links on payload pages are 23px tall, below the WCAG 2.2 target size minimum
未关闭
- 哪里不对？
bug Website

难度 2/5 1-3 小时新手友好度 79/100

OWASP/OWASP-Hunting#90 · 2026年11月12日创建

维护者通常 1 天内回复
Page behind the open mobile menu still scrolls
未关闭
- 哪里不对？
bug Website

难度 2/5 1-3 小时新手友好度 76/100

OWASP/OWASP-Hunting#89 · 2026年11月12日创建

维护者通常 1 天内回复
Search returns unrelated results for short queries ("sqli" matches Timing Attacks)
未关闭
- 哪里不对？
bug Website

难度 2/5 1-3 小时新手友好度 77/100

OWASP/OWASP-Hunting#88 · 2026年11月12日创建

维护者通常 1 天内回复
Sidebar never marks the current page and does not scroll to it
未关闭
- 哪里不对？
bug Website

难度 2/5 1-3 小时新手友好度 78/100

OWASP/OWASP-Hunting#87 · 2026年11月12日创建

维护者通常 1 天内回复
MCP tool descriptor integrity, approval pinning and evidence provenance
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 42/100

OWASP/Agentic-Evidence#5 · 1 条评论 · 2026年11月12日创建
8.3.1 is slightly misleading and can be clarified
未关闭
- 哪里不对？
OWASP/AISVS#1226 · 2026年11月12日创建

维护者通常 1 天内回复
Hindi (hi.yaml) is missing 29 translation keys, can I add them?
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 78/100

OWASP/Nettacker#1876 · 2026年11月12日创建

维护者通常 1 天内回复
Schema change: descriptor_digest needs a profile identifier, or a pin and an observation from two producers compare as contradicted
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 20/100

OWASP/Agentic-Evidence#4 · 2026年11月12日创建
Enhance subdomain_takeover_vuln with DNS-based verification to reduce false positives
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 45/100

OWASP/Nettacker#1875 · 2026年11月12日创建

维护者通常 1 天内回复
Add issue templates and a code of conduct, and enable private vulnerability reporting
未关闭
- 哪里不对？
documentation enhancement

难度 4/5 3-5 天新手友好度 48/100

OWASP/OWASP-Hunting#78 · 2026年11月12日创建

维护者通常 1 天内回复
Broken reference link in Timing-Attacks/README.md (OWASP timing attack page returns 404)
未关闭
- 哪里不对？
documentation good first issue

难度 1/5 1 小时以内新手友好度 88/100

OWASP/OWASP-Hunting#77 · 2026年11月12日创建

维护者通常 1 天内回复
Pin GitHub Actions to commit SHAs in privileged workflows and add Dependabot for actions
未关闭
- 哪里不对？
enhancement maintenance

难度 2/5 1-3 小时新手友好度 77/100

OWASP/OWASP-Hunting#76 · 2026年11月12日创建

维护者通常 1 天内回复
/take-pr lets several people claim one issue, and its whitespace handling is inconsistent
未关闭
- 哪里不对？
bug maintenance

难度 2/5 1-3 小时新手友好度 75/100

OWASP/OWASP-Hunting#75 · 2026年11月12日创建

维护者通常 1 天内回复
CONTRIBUTING.md is out of date: Website label, maintenance label paths, and who can claim issues
未关闭
- 哪里不对？
documentation

难度 1/5 1-3 小时新手友好度 88/100

OWASP/OWASP-Hunting#74 · 2026年11月12日创建

维护者通常 1 天内回复
Payload files on main contain exact duplicate entries within the same file
未关闭
- 哪里不对？
bug good first issue

难度 3/5 1-2 天新手友好度 65/100

OWASP/OWASP-Hunting#73 · 2026年11月12日创建

维护者通常 1 天内回复
Duplicate checker ignores payloads that start with # (SSTI, Velocity, open redirect fragments)
未关闭
- 哪里不对？
bug maintenance

难度 2/5 1-3 小时新手友好度 78/100

OWASP/OWASP-Hunting#72 · 2026年11月12日创建

维护者通常 1 天内回复
http_cookie_vuln misses later Set-Cookie headers, making detection depend on header order
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 78/100

OWASP/Nettacker#1873 · 2026年11月12日创建

维护者通常 1 天内回复
Idea: Tool to filter and export a personalized version
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 30/100

OWASP/ASVS#3438 · 1 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
bug(website): legacyCardCodeFix corrupts Digital Benefits Deck (dbd) SCOPE (SCO*) and CORNUCOPIA (COR*) card codes
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 52/100

OWASP/cornucopia#3784 · 2026年11月12日创建

维护者通常 1 天内回复
bug(copi): highest_scoring_cards_in_game applies special_lead_cards across all rounds before grouping by round
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 55/100

OWASP/cornucopia#3783 · 2026年11月12日创建

维护者通常 1 天内回复
Slack invite on owasp.org/slack/invite page is expired, so the landing page link doesn’t work.
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 48/100

OWASP/OpenCRE#1223 · 2026年11月12日创建

维护者通常 1 天内回复
Proposal: Add subsection on deny-by-default tool permissions (agent security sheet)
未关闭
- 哪里不对？
ACK_OBTAINED HELP_WANTED UPDATE_CS

难度 2/5 1-3 小时新手友好度 35/100

OWASP/CheatSheetSeries#2948 · 3 条评论 · 2026年11月11日创建

维护者通常 1 天内回复
[AITG-APP-06] Round-trip memory-write authorization test
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 66/100

OWASP/www-project-ai-testing-guide#97 · 2026年11月11日创建
Migrate to OpenTofu
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 25/100

OWASP/Nest#5820 · 2 条评论 · 1 个 reaction · 2026年11月10日创建

维护者通常 1 天内回复
V6.5.5: Does not take into account clock "drift"
未关闭
- 哪里不对？
V6 (prev V2)

难度 2/5 1-3 小时新手友好度 65/100

OWASP/ASVS#3433 · 3 条评论 · 2026年11月10日创建

维护者通常 1 天内回复
`make static-check` fails on master: Makefile uses --max-complexity=10, CI uses 11
未关闭
- 哪里不对？
难度 1/5 1 小时以内新手友好度 82/100

OWASP/cornucopia#3778 · 2026年11月10日创建

维护者通常 1 天内回复
Possible ilogical inconsistency between 6.2.10 and 6.2.12
未关闭
- 哪里不对？
V6 (prev V2)

难度 4/5 3-5 天新手友好度 35/100

OWASP/ASVS#3432 · 9 条评论 · 2026年11月10日创建

维护者通常 1 天内回复
Auth store: a failed account write during sign-up leaves an orphan user who can never sign in again
可能已有人在做 @dcotelo 于 1 天前认领。未关闭
- 哪里不对？
area:web bug security size:S

OWASP/owasp-ctf-in-a-box#759 · 1 条评论 · 1 个 reaction · 已指派 1 人 · 2026年11月12日创建

维护者通常 1 天内回复
Mentorship assign/unassign leaves Task records inconsistent with issue assignees
可能已有人在做 @Shubhambhat06 于 1 天前认领。未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 35/100

OWASP/Nest#5836 · 1 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
Update: Docker Security Cheat Sheet (Swarm ports and unencrypted overlay VXLAN)
可能已有人在做 @SkillDMonkey 于 1 天前认领。未关闭
- 哪里不对？
ACK_OBTAINED UPDATE_CS

OWASP/CheatSheetSeries#2951 · 1 条评论 · 已指派 1 人 · 2026年11月12日创建

维护者通常 1 天内回复
wp_xmlrpc_pingback_vuln doesn't detect pingbacks
可能已有人在做 @Alfa-Dev404 于 1 天前认领。未关闭
- 哪里不对？
under review

OWASP/Nettacker#1872 · 2 条评论 · 已指派 1 人 · 2026年11月12日创建

维护者通常 1 天内回复
get_results_json() and get_results_csv() crash with AttributeError on default SQLite/APSW database
可能已有人在做 @user-Param 于 1 天前认领。未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 35/100

OWASP/Nettacker#1868 · 2 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
create_dd_specific_json() crashes with AttributeError when generating DefectDojo (.dd.json) reports on SQLite/APSW
可能已有人在做 @user-Param 于 1 天前认领。未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 35/100

OWASP/Nettacker#1869 · 2 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
Proposal: add CISA KEV detection module for CVE-2026-102895 (GPUStack auth bypass, CVSS 9.8)
可能已有人在做 @atul-upadhyay-7 于 1 天前认领。未关闭
- 哪里不对？
under review

OWASP/Nettacker#1865 · 3 条评论 · 已指派 1 人 · 2026年11月12日创建

维护者通常 1 天内回复
Add test for injection into server-side document rendering (HTML to PDF, image conversion, XSLT)
可能已有人在做 @cvas22 于 1 天前认领。未关闭
- 哪里不对？
help wanted new

难度 3/5 1-2 天新手友好度 25/100

OWASP/wstg#1675 · 2026年11月12日创建

维护者通常 1 天内回复
Add test for JSON parser differentials
可能已有人在做 @cvas22 于 1 天前认领。未关闭
- 哪里不对？
help wanted new

难度 2/5 1-3 小时新手友好度 35/100

OWASP/wstg#1673 · 2 条评论 · 2026年11月12日创建

维护者通常 1 天内回复
Update: Transport Layer Security Cheat Sheet
可能已有人在做 @cvas22 于 1 天前认领。未关闭
- 哪里不对？
ACK_OBTAINED UPDATE_CS

难度 2/5 1-3 小时新手友好度 77/100

OWASP/CheatSheetSeries#2949 · 2 条评论 · 已指派 1 人 · 2026年11月12日创建

维护者通常 1 天内回复
Dataflow defaults overwrite values the model set explicitly
可能已有人在做 @markthomaschurch 于 1 天前认领。未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 30/100

OWASP/pytm#391 · 2026年11月11日创建

维护者通常 3 天内回复
Duplicate authors returned by distinct activity queries when timestamps are tied
可能已有人在做 @user-Param 于 1 天前认领。未关闭
- 哪里不对？
bug

难度 4/5 3-5 天新手友好度 52/100

OWASP/Nest#5825 · 3 条评论 · 2026年11月11日创建

维护者通常 1 天内回复
NestBot /projects crashes when project search results contain ISO-formatted update dates
可能已有人在做 @user-Param 于 1 天前认领。未关闭
- 哪里不对？
bug

难度 2/5 1-3 小时新手友好度 48/100

OWASP/Nest#5824 · 3 条评论 · 2026年11月11日创建

维护者通常 1 天内回复

只显示最新的 100 条

这个页面只列出最近收录的部分。完整清单在高级筛选里，可以按语言、难度和预计耗时筛选。

前往高级筛选

OWASP

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

只显示最新的 100 条

把新 issue 发到你的邮箱