OWASP Secure Coding Dojo

Description

Plateforme d'entraînement auto-hébergée, originellement créée par Trend Micro et donnée à OWASP. Leçons structurées en paires attack-and-defense.

Format

• Chaque leçon : exploiter une vulnérabilité puis apprendre le fix dans le même exercice
• Similaire à des CTF challenges web, une classe de vulnérabilité à la fois
• Gratuit et self-hosted

Alternatives

• PortSwigger Web Security Academy — [[KNOW-REF-024]] (web, gratuit)
• Snyk Learn — vulnérabilités de dépendances
• Secure Code Warrior — tier enterprise
• SecureFlag — tier enterprise

Références

• OWASP Secure Coding Dojo
• [[KNOW-REF-024]] — PortSwigger Web Security Academy
• [[KNOW-REF-045]] — Secure Coding Practices