VAmPI

学习 API 安全测试，总不能拿真实网站练手，现成靶场又大多是网页应用。VAmPI 是一个故意包含 OWASP API 十大漏洞的 REST API 靶场，专门用来练习和评估 API 安全测试。

可以一键切换漏洞开关，用来测试扫描器的检出效果或做安全培训，Docker 即可部署。

软件功能

OWASP 漏洞：API 十大风险。

漏洞开关：对比测试。

扫描器评估：检验工具。

Docker：快速部署。