### PyGoat 应用介绍 PyGoat 是一个开源项目，专注于 Web 应用程序安全教育。它通过一个故意设计存在安全漏洞的应用程序，帮助开发者和安全研究人员识别和修复常见的安全问题。该项目特别适合想要提高安全意识和技能的个人或团队。 说明： 1. 自行注册即可使用。 2. 为了便于重置环境，数据未做持久化，重新启动该应用即可获得新的操作环境。 #### 功能特点 - **漏洞学习**：PyGoat 涵盖了 OWASP 十大安全漏洞，包括 SQL 注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF) 等。 - **实践环境**：用户可以在本地或通过 Docker 快速部署 PyGoat，创建一个安全测试环境。 - **解决方案指导**：提供每个漏洞的解决方案和修复建议，帮助用户理解如何保护应用程序。 - **多种安装方式**：支持从源码安装、使用 Docker 容器安装，以及通过 Docker-Compose 安装。