开发人员安全培训.NET / JAVA

Question

你好，我的团队负责为开发人员(.NET和JAVA)执行以安全为中心的培训。我使用WebGoat演示了OWASP前10种类型的安全漏洞，并正在寻找用于演示的类似工具/软件，以及涵盖.NET和Java中安全主题的实验室。其目标是显示不安全的代码，以及如何编写安全的代码。

任何帮助都是非常感谢的。

Answer 1

试试这个：http://pentestlab.org/10-vulnerable-web-applications-you-can-play-with/

这个：https://www.owasp.org/index.php/Appendix_答：_测试_工具

或者只是谷歌用于易受攻击的网络应用程序，用于学习渗透测试。