Телеграм канал (табличка с провайдерами там)
- Port Swigger - крупнейшая база практических лабораторок по взлому любых приложений
- Раздел XSS на Port Swigger (30 лаб для практики)
- TryHack.me - на бесплатном аккаунте есть доступ к большому числу лаб
- Официальный сайт OWASP - главная организация по веб-безопасности
- OWASP WebGOAT - разверните контейнер с уязвимыми приложениями у себя на компьютере (установка через Docker на вкладке
start
) - Vulnhub - уязвимые виртуалки, создаваемые сообществом