vuln-bank

易受攻击的银行应用程序 🏦 一个故意包含漏洞的 Web 应用程序，用于练习 Web、API 和 LLM 的应用安全测试、安全代码审查以及在 CI/CD 管道中实施安全措施。 ⚠️ 警告：此应用程序有意包含漏洞，仅应在隔离环境中用于教育目的。 概述 本项目是一个内置多种安全漏洞的简单银行应用程序。它旨在帮助安全工程师、开发人员、实习生、QA 分析师和 DevSecOps 从业者了解： 常见的 Web 应用程序和 API 漏洞 AI/LLM 漏洞 安全编码实践 安全测试自动化 DevSecOps 实施 功能与漏洞 核心银行功能 🔐 用户身份验证与授权 💰 账户余额管理 💸 转账 📝 贷款申请 ...