OWAS ASVS标准

Tsrc线上培训PPT 讲解人 冰尘

OWASP 1.2靶机百度云下载

反勒索病毒边界保护 网络防御 终端保护 SIEM和日志管理 备份 安全意识培训 物联网恶意软件 事件响应等

OWASP 测试指南 4.0 中文版（最新版）。

版本 4.0 OWASP测试指南第四版比起第三版在三个方面更加改善了： 这份指南整合了另外两个旗舰级的OWASP文档：开发者指南和代码评估指南。我们重新编排了章节和测试顺序，目的就是通过测试和代码评估来达到开发者指南中描述的安全控制。 所有章节都被改进，并扩充至87个测试案例（v3版本是64个），包括4项新的章节： 身份鉴别管理测试 错误处理 密码学 客户端测试 在指南中我们希望大家不仅仅简单应用测试案例，更加鼓励安全测试人员整合和发现更多的相关测试案例。如果发现的测试案例能广泛应用，我们鼓励大家分享他们，并回馈测试指南。这将建立起更加丰富的安全知识，并将指南发展过程迭代化，而不是仅仅

ova版owasp官方下载。需要的小伙伴可以自行下载，具体百度网盘地址见txt文本中。OWASP_Broken_Web_Apps_VM_1.2.ova

Webgoat中文使用手册v2.2

OWASP最新版本

《代码审计指南》旨在为软件开发人员和管理人员提供代码安全审计的最佳实践和建议，以及如何在软件安全开发生命周期中使用该指南。该指南首先介绍了如何进行代码安全审计，如何将其引入公司的 S-SDLC，并根据具体的技术，给出审计人员应该寻找什么的代码示例。