Hacker News：AI 热帖· wattzgoat·· 13 天前AI 评分50
Show HN：WattzGOAT——用于安全训练的故意脆弱 Web 应用
Show HN: WattzGOAT – an intentionally vulnerable web app for security training
AI 导读
WattzGOAT 是一个专为安全训练设计的故意脆弱 Web 应用，模拟智能电表公司的客户与管理员门户。应用内置 48 个隐藏弱点和对应 flag，其中 5 个围绕带漏洞的模拟 AI 助手，弱点类型覆盖 OWASP Top 10，并以 CTF 进度页追踪发现情况。它可通过单个 Docker 容器运行，同时开放 5000（HTTPS）和 5001（HTTP）端口，仅应在本机或受控私有网络中使用。
来源：Hacker News：AI 热帖 · github.com