awesome-appsec

这是一个面向应用安全学习者的精选资源列表项目，系统整理了书籍、文章、博客和自测题等高质量学习材料。项目由专业安全公司Paragon Initiative Enterprises维护，内容覆盖OWASP标准、密码学实践、Web渗透测试、DevSecOps等核心领域，强调原理性知识与工程实践结合。适合软件开发人员、安全工程师、CTF初学者及高校信息安全专业学生用于系统性入门与能力提升。