DVWA

Перейти на сайт

DVWA містить типові вебвразливості — SQL-ін’єкції, XSS, CSRF, завантаження файлів, ін’єкції команд — із кількома рівнями складності захисту. Його розгортають локально (наприклад, у Docker) і тренуються, зокрема з Burp Suite, ZAP чи sqlmap, не порушуючи закону. Не можна розміщувати в інтернеті. Відкритий код.

Докладніше

Кібербезпека Розробка та IT Безпека коду та застосунків Тренажери для тестувальників

Основні функції

Типові вебвразливості
Рівні складності
Локальне розгортання
Відкритий код

Для кого призначений

Тестувальники й студенти, які вчаться тестуванню безпеки та етичному хакінгу на легальних тренажерах

Тарифні плани

Ціна: див. сайт

Актуальні ціни — на офіційному сайті.

Обрати

Free

Безкоштовно (безкоштовний продукт або відкритий код).

Обрати

Статті на цю тему

Тестування АІ-застосунків і LLM у 2026 році: оцінювання відповідей, RAG, агенти й промпт-ін’єкції
Практичний посібник з тестування застосунків на основі великих мовних моделей: тестовий набір, LLM-суддя, метрики RAG, перевірка агентів, OWASP Top 10 для LLM, red teaming, guardrails, регресія в CI і моніторинг. Promptfoo, DeepEval, Ragas, garak, PyRIT, Langfuse та інші інструменти.
Тестування безпеки мобільних застосунків у 2026 році: OWASP MASVS, чек-лист і інструменти
Практичний посібник з тестування безпеки застосунків Android та iOS: OWASP Mobile Top 10 і MASVS, статичний і динамічний аналіз, перехоплення трафіку й SSL pinning, сховище даних, deep links, root і jailbreak, Frida, MobSF, jadx, тренажери й план навчання.
Тестування безпеки у 2026 році: що перевіряти, як почати й які інструменти обрати
Посібник з тестування безпеки вебзастосунків і API для тестувальників: OWASP Top 10, види перевірок (SAST, DAST, SCA, пентест), чек-лист, Burp Suite і ZAP, сканери, пошук секретів, безпека в CI, легальні тренажери й план навчання.