// devtools · Commando-X/vuln-bank

vuln-bank

vuln-bank es un proyecto de herramientas de desarrollo de código abierto de Commando-X (Commando-X/vuln-bank en GitHub). Tiene 961 estrellas en GitHub y 348 bifurcaciones, se publica bajo la licencia MIT y se actualizó por última vez en GitHub el 22 de septiembre de 2026.

A deliberately vulnerable bank app for practicing web and API security testing.

💎 Joya oculta★ 961 estrellas⑂ 348 bifurcacionesMITactualizado sep 2026
▦ visual: el README de este proyecto no incluye ninguna captura incrustable,
así que aquí va un marcador. La guía de abajo está completa de todos modos.
// datos del proyecto

Datos del proyecto

Estrellas en GitHub
961
Bifurcaciones
348
Licencia
MIT
Última actualización en GitHub
22 de septiembre de 2026
Tipo de ficha
Joya oculta: una página más breve para un proyecto menos conocido
Sitio oficial
Official site
// cómo funciona

Cómo funciona

  1. Deploy locally

    Run the vulnerable bank on your own machine.

  2. Pick a vulnerability class

    Choose injection, auth, API, or AI-integration flaws to practice.

  3. Attack it

    Use your testing toolkit against the app freely.

  4. Learn the fix

    Study how each flaw should have been coded securely.

// características

Por qué gusta tanto

Realistic banking app

A full app with the flaws of real-world code.

Web vulnerabilities

Classic injection, XSS, and auth bugs to find.

API testing targets

Broken API endpoints for practicing API security.

AI-integration flaws

Modern vulnerabilities in AI-connected features.

Safe to attack

Deliberately vulnerable — hack it legally.

Secure-code lessons

Each flaw teaches the correct pattern.

Advertisement
// ejecútalo

Ejecútalo tú mismo

  1. Step 1 — Clone the repo

    Download the source and move into the project folder.

    git clone https://github.com/Commando-X/vuln-bank.git
    cd vuln-bank
  2. Step 2 — Check the README

    Every project documents its own setup; start with install requirements.

    cat README.md | head -60
  3. Step 3 — Run it

    Follow the project's launch command — Docker, pip, npm, or a binary release.

    # see README for the exact launch command
// casos de uso

Qué puedes crear

Advertisement
// preguntas frecuentes

Preguntas frecuentes

Is vuln-bank free to use?

MIT licensed — free for learning and training with attribution.

Is it safe to run?

Yes locally — but never expose it to the public internet.

What skills do I need?

Basic web knowledge helps; it suits beginners through intermediate testers.

Does it cover modern AI flaws?

Yes — AI-integrated app vulnerabilities are part of the design.

Can I use it for team training?

That is exactly what it is for — run internal security exercises on it.

// sigue explorando

Herramientas similares

Herramientas de desarrollo

secure-code-game

Learn to code securely while having fun through our popular open source in-editor experience, designed for developers, students, and anyone curious about sec…

★ 2,8k estrellasMIT
Ver la guía →
Herramientas de desarrollo

artemis

ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end workflows, captures logs, and integrates seamlessly wit…

★ 10,9k estrellasApache-2.0
Ver la guía →
Herramientas de desarrollo

html-anything

✨ The agentic HTML editor — your local AI agent writes the HTML, you ship it. 🚀 75 Skills × 9 Surfaces (magazine · deck · poster · XHS / tweet · prototype · …

★ 9,0k estrellasApache-2.0
Ver la guía →
Herramientas de desarrollo

Douyin_TikTok_Download_API

Self-hosted TikTok and Douyin scraper API - no-watermark downloads, MCP and web console

★ 20,5k estrellasApache-2.0
Ver la guía →
Herramientas de desarrollo

APIAuto

Advanced HTTP API toolkit — no-code ML testing, AI docs and code generation.

★ 2,2k estrellasApache-2.0
Ver la guía →
Herramientas de desarrollo

wigolo

Local-first web search, fetch, crawl and research for AI coding agents over MCP — no API keys.

★ 5,5k estrellasAGPL-3.0
Ver la guía →
// alternativas

Alternativas en Herramientas de desarrollo

Los demás proyectos de Herramientas de desarrollo con más estrellas del catálogo de LibreAI: la lista realista de alternativas si vuln-bank no es lo que buscas.

// más en devtools

Más en Herramientas de desarrollo

Proyectos de Herramientas de desarrollo cercanos en el catálogo, los más próximos en estrellas a vuln-bank: sigue explorando a ambos lados.

Consigue vuln-bank

Gratis y abierto: consigue el código fuente, dale una estrella al repositorio y empieza a crear.