OWASP：从开放安全项目与 Juice Shop 练习 Web 应用安全
发布于 2026年10月18日更新于 2026年10月29日
基金会与官网导航
OWASP 官网首页的导航包括 Projects、Chapters、Events、Meetings、News 和 About。页面把基金会描述为一个非营利组织，致力于通过开源项目、全球社区与教育改进软件安全，并写明其资源对所有人免费开放。首页的三个主要入口分别是探索 OWASP 项目、加入社区，以及成为企业赞助者。
首页的新闻与活动
首页的新闻区列出 OWASP Dependency-Track 5.0 正式发布的消息。页面介绍，Dependency-Track 是用于识别和降低软件供应链风险的开源平台，5.0 版是其迄今最大规模的重新设计，重点改进了扩展能力与故障恢复方式。首页还展示了 OWASP 25 周年线上大会，页面标注活动在 2026 年 9 月 22 日举行，且免费参加。
Juice Shop 项目页
OWASP Juice Shop 的项目页称，它是一个非常现代、刻意设计了不安全之处的 Web 应用，可用于安全培训、意识演示和 CTF 比赛，也可作为安全工具和 DevSecOps 流水线的测试对象。页面说明，应用覆盖 OWASP Top Ten 中的漏洞以及许多真实应用中常见的安全缺陷，并设有难度不一的挑战题，用户通过计分板跟踪进度。应用使用 Node.js、Express 和 Angular 编写。
项目信息与资源
截至 2026 年 10 月，项目页的信息栏显示 Juice Shop 为旗舰项目，分类为培训，许可证为 MIT License，最新版本为 v20.2.0。项目资源栏提供官网、文档、GitHub 以及 Bluesky、Mastodon、X、Reddit、YouTube 等社交账号入口。读者若要获取源代码，可从 GitHub 入口进入；若要了解使用方法，可以打开项目文档入口。