学习资源

优先阅读官方标准、厂商文档和可复现的原始研究。

标准与方法

• OWASP Web Security Testing Guide
• OWASP ASVS
• MITRE ATT&CK
• NIST Cybersecurity Framework
• CIS Benchmarks

训练环境

• PortSwigger Web Security Academy
• OWASP Juice Shop
• OWASP WebGoat

文档工具

• MkDocs
• Material for MkDocs

外部链接仅作为学习入口；使用任何技术时仍需遵守目标授权和当地法律。