Security Code Review：源码安全审计资源清单

这是一个个人维护的源码安全审计资源合集，按类别整理并持续更新。培训材料包括 MITRE 安全代码评审入门、OWASP AppSec Day 评审框架会议、Eldar Marcussen 的源码审计方法与工具演讲、OWASP Code Review Guide v2，以及 Secure Code Warrior 等学习平台和 WebGoat、Damn Vulnerable iOS App 等含修正的漏洞应用。工具部分分为 SAST（如 Joern、grepmarx、Sourcetrail 及各类静态分析清单）、基于 grep 的工具（megagrep、graudit、crass、drek、按熵搜索密钥的 DumpsterDiver 等）和框架（MobSF 移动应用安全框架）。清单部分收录 Michaela Greiler、OWASP 的代码评审检查表、关键词与正则表达式集合等。