java-sec-code

Java安全漏洞学习与实践平台

java-sec-code是一个开源的Java安全漏洞学习项目，涵盖了命令注入、CORS、反序列化等多种Web安全漏洞示例。项目不仅提供详细的漏洞描述和修复方案，还支持Docker、IDEA等多种运行环境。适合开发者深入学习Java安全编程，提高代码安全性。

访问官网

Github

文档

介绍相关项目

codefather - 综合编程学习平台与知识库

Github开源项目技术分享知识星球程序员鱼皮编程学习项目实战

codefather是一个综合性编程学习资源平台。该项目提供多个编程方向的学习路线、原创项目教程、技术分享和Bug解决方案。平台内容涵盖从基础知识到实战经验，并设有活跃的学习社区。通过系统化的学习资源和实践机会，codefather旨在提高程序员的学习效率和技能水平。

WebHackersWeapons - Web安全研究与渗透测试开源工具库

GithubWeb黑客工具代理工具信息收集开源项目渗透测试漏洞扫描

WebHackersWeapons是一个面向Web安全研究人员的综合开源工具库。项目收录了代理、侦察、模糊测试、扫描和漏洞利用等多类安全工具，支持主流编程语言和操作系统。通过详细的分类和标签系统，用户可以快速定位所需工具。该项目为渗透测试和漏洞赏金等Web安全工作提供了丰富的资源支持。

gshark - 多平台敏感信息泄露检测管理系统

GSharkGitHubGitLabGithub多平台扫描开源项目敏感信息检测

GShark是一个开源的多平台敏感信息检测管理系统，支持GitHub、GitLab、Searchcode和Postman等平台扫描。系统提供灵活的菜单和API权限设置、自定义规则和过滤机制，并具备子域名爆破功能。GShark易于部署和使用，可通过Docker快速搭建，旨在帮助用户高效发现和管理公开环境中的敏感信息泄露风险。

awesome-bugbounty-tools - 精选漏洞赏金工具库提升网络安全研究效率

Bug BountyGithub子域名枚举开源项目渗透测试漏洞扫描端口扫描

该项目整理了一系列漏洞赏金常用工具,涵盖侦察、漏洞利用等方面。包含子域名枚举、端口扫描、技术识别、内容发现等多种功能。为安全研究人员提供全面的工具库,有助于提高漏洞研究和安全测试的效率。

SecReport - SecReport信息安全渗透测试报告平台，支持多人协同与ChatGPT集成

ChatGPTGithubSecReport信息安全开源项目渗透测试自定义导出模版

SecReport是一个信息安全渗透测试报告平台，支持多人协同编辑和ChatGPT集成功能。其特色包括标准化渗透测试流程、自定义导出模板、以及ChatGPT自动生成漏洞简介及修复方案。此外，平台还提供APP安全合规测试报告和定制化模板。SecReport的社区版可私有部署，并整合至Docker Hub，简化用户的部署和更新。SecReport为安全测试人员提供了高效、专业的渗透测试报告解决方案。

cloudfoxable - AWS漏洞环境模拟器助力云安全技能提升

AWSCTFCloudFoxableGithub云安全开源项目渗透测试

CloudFoxable是一个模拟AWS漏洞环境的开源项目，通过CTF形式提供多样化的攻击路径和挑战。项目采用模块化设计，支持按需启用特定场景。它为安全专业人员提供了实践云安全技能的平台，尤其适合缺乏企业级AWS环境的学习者。CloudFoxable不仅展示了CloudFox工具的功能，更有助于用户深入理解和发现云环境中的潜在安全风险。

codebert-java - CodeBERT模型针对Java代码优化助力代码生成评估

CodeBERTGitHub代码数据集GithubHuggingface代码生成评估开源项目机器学习模型模型自然语言处理

这是一个基于microsoft/codebert-base-mlm模型训练的CodeBERT变体，专注于Java代码处理。经过100万步的掩码语言建模训练，该模型主要应用于CodeBERTScore项目，用于评估代码生成质量。它利用codeparrot/github-code-clean数据集的Java代码，不仅可用于代码生成评估，还能支持其他代码分析任务，为相关研究和应用提供了有力支持。

tag-security - CNCF安全技术顾问组推动云原生生态安全创新

CNCFGithub云原生安全供应链安全安全技术咨询组工作组开源项目

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

secure-repo - GitHub仓库安全最佳实践自动应用工具

GitHubGithub代码扫描依赖管理安全最佳实践工作流优化开源项目

secure-repo是一款为GitHub仓库自动应用安全最佳实践的工具。它能自动设置最小GITHUB_TOKEN权限、添加Harden-Runner Action、将Actions固定到完整commit SHA、在Dockerfiles中将镜像标签固定到摘要、配置Dependabot和添加CodeQL工作流等。这些功能可提高代码安全性、防止凭证泄露、监控构建过程并检测受损依赖项。用户可通过网页应用或自托管方式使用secure-repo，提升GitHub项目的安全性。

scavenger - 运行时检测和清理无用代码的开源分析工具

GithubJavaScavenger代码清理开源项目死代码运行时分析

Scavenger是一个开源的运行时代码分析工具，主要用于检测和清理Java项目中的无用代码。该工具采用非侵入式方法收集代码调用信息，支持JVM语言，并提供Web界面进行项目管理和分析。Scavenger由Agent、Collector、API和前端等组件构成，同时提供Python版本。它支持多种数据库，易于集成，有助于优化代码库和提升性能。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com