OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

开源API探索与测试IDE（Postman/Insomnia的轻量级替代方案）

轻量级多语言静态分析工具。通过类源代码模式发现错误变体。

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

查找、验证和分析泄露的凭证

一款面向逆向工程与恶意软件分析优化的开源Windows用户模式调试器。

一款用于逆向工程Android APK文件的工具

面向容器镜像与文件系统的漏洞扫描工具

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

一款Java 8+ Jar与Android APK逆向工程套件（反编译器、编辑器、调试器及更多功能）

🥧 HTTPie 命令行工具——专为 API 时代打造的现代、用户友好型命令行 HTTP 客户端。支持 JSON、色彩高亮、会话管理、文件下载、插件扩展等丰富功能。

Swagger UI是一组HTML、JavaScript和CSS资源集合，能够根据符合Swagger规范的API动态生成美观的文档

Hacker10com 的源代码 - 一个免费的在线网络与移动安全课程。

FastAPI框架，高性能，易于学习，快速编码，生产就绪

MeterSphere 是新一代开源持续测试工具，让软件测试工作更简单高效，不再成为持续交付的瓶颈。

具备 CLI 工具的云原生 Go 微服务框架，助力开发效率提升。

🔍 专为逆向工程师、程序员及深夜加班护眼人士设计的十六进制编辑器

⚡️ 受 Express 启发的 Go 语言编写 Web 框架

社区维护的Java与Scala高性能Web框架。

OpenAPI生成器可根据OpenAPI规范（v2/v3）自动生成API客户端库、服务端存根、文档及配置