OWASP 介绍 WAFs Patch first, ask questions later 安全开发生命周期实施的基本做法和工具 流行应用的加密算法实现缺失与利用 金融业web应用的SSO（单点登录）架构设计与用例 黑客攻击事件 OWASP网络测试环境 XSS检测防范技术与实例研究 数据库保护：建立一个安全健康的数据库环境 通过遗传网络编码加强云应用安全 应用安全标准ISO&IEC; 27034概述 安全C函数 - 预防缓冲区的简洁解决方案 计算机法证技术 网站安全风水图

OWASP_Top_10_2017_10项最严重的_Web_应用程序安全风险_最终版.pdf OWASP_Top_10_2017（RC1）中文版.pdf OWASP_Top_10–2017_rc1候选版[DSRC全文翻译].pdf OWASP_TOP_10（2010中文）.pdf OWASP_应用程序安全设计项目.pdf OWASP中国2017年度报告V1.0.pdf OWASP蛇梯棋项目.pdf 首席安全官(CISO)应用安全指南_Version_1.0_(November_2013).pdf

mantraportable OWASP Mantra 是由 Mantra 团队开发，面向渗透测试人员、Web 开发人员和安全专业人员的安全工具套件 (基于浏览器， 目前是 Chromium 和 Firefox )，包括扩展程序和脚本集合。

APT OWASP-安全编码规范参考指南 - eclipse AI安全 数据安全 恶意软件 网络安全 网络安全

一个与技术无关的通用软件安全编码规范。它提供了一种综合的清单模式,可以融合到应用程序开发周期之中。

sonar安全扫描插件

[KCon 2016]0828_7_闫兆腾_Hacking-Came Saw Conquered-网络空间中的IoT安全 大数据安全

OWASP 测试指南 4.0 中文版（最新版）。