Pinned Loading

1. TraceSurface TraceSurface Public

   发现藏在前端代码里的 API，验证未授权访问风险 · 动态浏览器追踪 × JavaScript 静态分析

   Python 498 21

2. agent-security-lab agent-security-lab Public

   开源 AI 红队靶场：在仿真业务产品中实战 Agent 攻防 | An open-source AI red-team lab for LLM agent security

   TypeScript

3. xss-blog xss-blog Public

   XSS 漏洞演示靶场 · VULN × SECURE 双模式对比攻防，覆盖反射、存储、盲打、蠕虫与钓鱼

   Java