SasanLabs

可能已有人在做的 issue 排在最后。 全部按时间排序

• Add a SECURITY.md security policy

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 1/5 1-3 小时 新手友好度 85/100

  SasanLabs/VulnerableApp#870 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [Benchmark] Integrate SonarQube Community Build for Free Java/PHP Security-Rule Benchmarking

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement Integration

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/VulnerableApp#866 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [Benchmark] Integrate Nikto for Web-Server Configuration Benchmarking Feasibility Assessment

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis enhancement Integration

  难度 5/5 一周以上 新手友好度 20/100

  SasanLabs/VulnerableApp#864 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [Benchmark] Integrate SSRFmap for Request-Driven SSRF Benchmarking Feasibility Assessment

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis enhancement Integration

  难度 5/5 一周以上 新手友好度 25/100

  SasanLabs/VulnerableApp#863 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [Benchmark] Integrate Commix for OS Command Injection Detection Benchmarking

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue Integration

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/VulnerableApp#862 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [Benchmark] Integrate Dalfox for XSS Detection Benchmarking

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue Integration

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/VulnerableApp#861 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp-facade] Preserve CWE and WASC IDs When Aggregating DAST Ground Truth

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 55/100

  SasanLabs/VulnerableApp#857 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp-PHP] Align the DAST Ground-Truth Response With the CWE/WASC Schema

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement

  难度 4/5 3-5 天 新手友好度 48/100

  SasanLabs/VulnerableApp#856 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp] Expose CWE and WASC IDs in the DAST Ground-Truth Endpoint

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 3/5 1-2 天 新手友好度 55/100

  SasanLabs/VulnerableApp#855 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp] Define the Canonical DAST Ground-Truth Schema for CWE and WASC IDs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/VulnerableApp#854 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp] Expose CWE and WASC IDs Directly in the DAST Ground-Truth Endpoint

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 5/5 一周以上 新手友好度 25/100

  SasanLabs/VulnerableApp#853 · 2026年10月26日 创建

  维护者通常 1 天内回复

• [VulnerableApp] Define How SAST Findings Should Be Scored When Line Numbers Differ

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue Major Requirement

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/VulnerableApp#852 · 3 条评论 · 2026年10月26日 创建

  维护者通常 1 天内回复

• waf github action failing

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Need-To-Look

  难度 3/5 1-2 天 新手友好度 35/100

  SasanLabs/VulnerableApp#850 · 1 条评论 · 2026年10月25日 创建

  维护者通常 1 天内回复

• UrlParamBasedRFI: the local-file-injection payload always crashes, and error handling doesn't match what RestTemplate throws

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  bug enhancement good first issue

  难度 4/5 3-5 天 新手友好度 35/100

  SasanLabs/VulnerableApp#838 · 5 条评论 · 1 个 reaction · 2026年10月17日 创建

  维护者通常 1 天内回复

• Implement Excessive Agency Lab — Unnecessary Tool Binding (LLM06:2025)

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 5/5 一周以上 新手友好度 42/100

  SasanLabs/LLMForge#29 · 2026年9月25日 创建

• Add banner text to ask for staring the repos and following sasanlabs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis good first issue Thinking New

  难度 1/5 1-3 小时 新手友好度 55/100

  SasanLabs/VulnerableApp-facade#126 · 2026年9月17日 创建

• [Community Testing] Documentation, Setup, and Usage Gaps

  可能重新可做 @megandas 于 75 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation good first issue help wanted

  SasanLabs/VulnerableApp#757 · 1 条评论 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Password Reset Vulnerability

  可能重新可做 @wadgaonkarrutuja43-bot 于 75 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#754 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Clickjacking

  可能重新可做 @parthjan2006sharma-eng 于 53 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#755 · 3 条评论 · 已指派 2 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] LDAP Injection

  可能重新可做 @narma-dha 于 45 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#756 · 1 条评论 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] IDOR

  可能重新可做 @narma-dha 于 70 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 38/100

  SasanLabs/VulnerableApp#752 · 1 条评论 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] SSRF

  可能重新可做 @Norang2810 于 75 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#751 · 1 条评论 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Union Based SQL Injection

  可能重新可做 @Abhishek84313 于 54 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#749 · 1 条评论 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Reflected XSS

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 38/100

  SasanLabs/VulnerableApp#750 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] XXE

  可能重新可做 @sharankumar-k 于 69 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 48/100

  SasanLabs/VulnerableApp#747 · 2 条评论 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Http 3xx Status Code Based Injection

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 42/100

  SasanLabs/VulnerableApp#748 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Error Based SQL Injection

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 4/5 1-2 天 新手友好度 32/100

  SasanLabs/VulnerableApp#745 · 3 条评论 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Persistent XSS

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 42/100

  SasanLabs/VulnerableApp#746 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Cryptographic Failures

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 4/5 1-2 天 新手友好度 28/100

  SasanLabs/VulnerableApp#744 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Path Traversal Vulnerability

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 48/100

  SasanLabs/VulnerableApp#742 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Blind SQL Injection

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 28/100

  SasanLabs/VulnerableApp#743 · 4 条评论 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] File Upload Vulnerability

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 52/100

  SasanLabs/VulnerableApp#740 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] Command Injection

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  难度 3/5 半天 新手友好度 38/100

  SasanLabs/VulnerableApp#741 · 2026年8月15日 创建

  维护者通常 1 天内回复

• [Community Testing] JWT Vulnerability

  可能重新可做 @hruthikeshb 于 75 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue help wanted

  SasanLabs/VulnerableApp#739 · 4 条评论 · 已指派 1 人 · 2026年8月15日 创建

  维护者通常 1 天内回复

• Update ZAP benchmark to use the newer endpoints

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 3/5 半天 新手友好度 38/100

  SasanLabs/VulnerableApp#730 · 3 条评论 · 2026年8月9日 创建

  维护者通常 1 天内回复

• [Epic] Farm-wide scanner benchmarking — DAST + SAST across all apps, scored centrally

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Framework-changes Integration Major Requirement Thinking New

  难度 5/5 一周以上 新手友好度 22/100

  SasanLabs/VulnerableApp#724 · 2026年8月9日 创建

  维护者通常 1 天内回复

• Add animated demonstrations for AI security labs

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  documentation enhancement good first issue help wanted

  难度 2/5 1-3 小时 新手友好度 58/100

  SasanLabs/LLMForge#25 · 2026年8月3日 创建

• Add Excessive Agency Vulnerability Lab — AI Feedback-Bot with Email Reply Access

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/LLMForge#24 · 2026年7月29日 创建

• Add support for dark theme

  可能重新可做 @jayrajsinhdabhi 于 71 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement good first issue publicise

  SasanLabs/VulnerableApp-facade#121 · 3 条评论 · 已指派 1 人 · 2026年7月27日 创建

• Request version updates across the project

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis documentation good first issue

  难度 4/5 3-5 天 新手友好度 42/100

  SasanLabs/VulnerableApp-facade#119 · 1 条评论 · 2026年7月10日 创建

• [UI/UX] Design and implement static landing website for OWASP VulnerableApp

  可能重新可做 @tia-sydorenko 于 117 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  enhancement Future Goal good first issue Major Requirement Thinking New User Interface Design

  SasanLabs/VulnerableApp#676 · 24 条评论 · 1 个 reaction · 已指派 2 人 · 2026年6月22日 创建

  维护者通常 1 天内回复

• [Lab] LLM02:2025 — PII Memorization: Medical Records Training Data Extraction

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  难度 5/5 一周以上 新手友好度 35/100

  SasanLabs/LLMForge#18 · 2 条评论 · 2026年5月13日 创建

• Add Challenge mode to Open Redirect

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue Thinking New

  难度 3/5 1-2 天 新手友好度 70/100

  SasanLabs/VulnerableApp#564 · 3 条评论 · 2026年4月11日 创建

  维护者通常 1 天内回复

• Add Challenge mode to sql injection

  可能重新可做 @Suj018300 于 16 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis good first issue P0 Thinking New

  难度 3/5 1-2 天 新手友好度 35/100

  SasanLabs/VulnerableApp#561 · 7 条评论 · 2026年4月11日 创建

  维护者通常 1 天内回复

• Designing challenge mode

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis Framework-changes Major Requirement Thinking New User Interface Design

  难度 5/5 一周以上 新手友好度 30/100

  SasanLabs/VulnerableApp#555 · 2 条评论 · 2026年4月11日 创建

  维护者通常 1 天内回复

• Level Up, Implementing CTF

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis design-document enhancement Future Goal Thinking New User Interface Design

  难度 5/5 一周以上 新手友好度 15/100

  SasanLabs/VulnerableApp#538 · 2026年3月19日 创建

  维护者通常 1 天内回复

• Create Analytics Dashboard from Repository Metrics (Excel / Sheets / Dashboard)

  可能重新可做 @harveenkaur2912 于 233 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消

  SasanLabs/VulnerableApp#519 · 2 条评论 · 已指派 1 人 · 2026年3月10日 创建

  维护者通常 1 天内回复

• JWT vulnerability Level 13 is really not right. Fix it.

  可能重新可做 @subhamkumarr 于 256 天前认领，目前没有进行中的 PR。 未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue Need-To-Look

  难度 4/5 3-5 天 新手友好度 38/100

  SasanLabs/VulnerableApp#495 · 6 条评论 · 2026年2月10日 创建

  维护者通常 1 天内回复

• Add Other language translation to resources

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  good first issue HacktoberFest Localization

  难度 3/5 1-2 天 新手友好度 35/100

  SasanLabs/VulnerableApp#420 · 23 条评论 · 2022年10月14日 创建

  维护者通常 1 天内回复

• Add a Vulnerability for Cryptographic failures

  未关闭

  ⋯反馈这个 Issue 的问题

  • 哪里不对？

  • 已被占
  • 不适合新手
  • 已失效
  • 其他…
  • 发送 取消
  Analysis good first issue HacktoberFest

  难度 5/5 一周以上 新手友好度 25/100

  SasanLabs/VulnerableApp#412 · 5 条评论 · 2022年10月1日 创建

  维护者通常 1 天内回复