yeswehack/vulnerable-code-snippets
این پروژه مجموعه‌ای از کدهای آسیب‌پذیر است که به صورت آموزشی برای شناسایی آسیب‌پذیری‌های امنیتی در نرم‌افزارها طراحی شده.
هدف اصلی آن کمک به توسعه‌دهندگان و امنیت‌کاران برای درک بهتر تهدیدات امنیتی و نحوه شناسایی و رفع آنهاست.
کاربرد:
این مجموعه برای آموزش امنیت سایبری، تست توانایی تشخیص باگ‌ها و آماده‌سازی برای آزمون‌های نفوذ واقعی مناسب است.
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای مهارت‌های امنیتی خودت رو تقویت کنی، یا قبل از راه‌اندازی یک سرویس، کدهای نمونه رو بررسی کنی تا از وجود آسیب‌پذیری مطمئن بشی.
چند مثال از موارد استفاده:
- آموزش OWASP Top 10 با کدهای واقعی
- استفاده در دوره‌های آموزشی امنیت نرم‌افزار
- تست ابزارهای اسکن امنیتی (مثل SonarQube یا Snyk)
- تمرین برای شرکت در چالش‌های CTF ️
- ##vulnerable
- ##security
- ##bug
- ##web
- ##ethical
- ##pentesting
- ##secure
- ##cybersecurity
- ##appsec
- ##yeswehack