开源安全测试：漏洞赏金代码分析指南

面向猎人的开源代码分析指南：对比 SAST、DAST、污点分析、CFG 与模糊测试；CodeQL、Snyk 工具流；并在 OWASP Juice Shop 实战挖掘 Zip Slip。