OWASP安全知识框架(SKF)的实验室和写文档集合，包含与安全控制（如ASVS、NIST）相关的实验，可从GitHub仓库获取，Docker镜像随代码提交自动推送至Docker Registry。

OWASP Dependency-Check 用于检测项目依赖中公开披露的漏洞。

官方OWASP核心规则集Docker镜像（ModSecurity+核心规则集）

OWASP Dependency-Check Docker镜像，每日夜间自动更新NVD数据库，用于扫描项目依赖中的已知安全漏洞，提升依赖安全检测的时效性和准确性。

该项目旨在为SonarQube添加更多安全功能，将其用作开源静态应用安全测试(SAST)工具，利用现有开源解决方案提供持续代码质量检查。

OWASP Threat Dragon 是一款开源威胁建模工具，可通过 Docker 容器快速部署，帮助团队识别、评估和管理软件项目中的安全威胁。

运行OWASP Benchmark的最新版本，自动拉取、构建并运行OWASP BenchmarkJava项目，遵循官方快速启动指南，监听8443端口供外部访问。

Project Nest 是一个轻量级项目管理与协作平台Docker镜像，提供任务跟踪、团队协作和项目进度可视化功能，支持快速部署和灵活配置，适用于各类团队的项目管理需求。

RailsGoat 是一个故意设计的易受攻击的 Ruby on Rails Web 应用，展示 OWASP Top 10 中的真实安全漏洞，作为开发者和安全专业人员的实战培训平台，用于学习漏洞识别、利用及修复方法。

Automated Penetration Testing Framework

OWASP Threat Dragon的Docker镜像，用于在容器中运行该开源在线威胁建模工具

用于编排OWASP安全扫描，结合Harness安全测试步骤库检测漏洞的Docker镜像。

结合OWASP ModSecurity核心规则集与终极恶意爬虫拦截器的NGINX镜像，提供Web应用防火墙(WAF)功能及恶意爬虫、攻击者拦截能力。

暂无描述

用于在Bitbucket Pipelines中执行OWASP依赖检查的Docker镜像，基于jeremylong/DependencyCheck，可扫描项目依赖项中的安全漏洞并根据CVSS评分控制构建流程。