// devtools · Commando-X/vuln-bank

vuln-bank

vuln-bank — проект с открытым исходным кодом из категории «Инструменты разработчика» от Commando-X (Commando-X/vuln-bank на GitHub). У него 961 звезда на GitHub и 348 форков, он распространяется по лицензии MIT и последний раз обновлялся на GitHub 22 сентября 2026.

A deliberately vulnerable bank app for practicing web and API security testing.

💎 Скрытая жемчужина★ 961 звезда⑂ 348 форковMITобновлено сент. 2026
▦ визуал — в README этого проекта нет встраиваемого скриншота,
поэтому здесь заглушка. Руководство ниже в любом случае полное.
// факты о проекте

Факты о проекте

Репозиторий
Commando-X/vuln-bank
Звёзды GitHub
961
Форки
348
Лицензия
MIT
Последнее обновление на GitHub
22 сентября 2026
Тип страницы
Скрытая жемчужина — более короткая страница для менее известного проекта
Официальный сайт
Official site
// как это работает

Как это работает

  1. Deploy locally

    Run the vulnerable bank on your own machine.

  2. Pick a vulnerability class

    Choose injection, auth, API, or AI-integration flaws to practice.

  3. Attack it

    Use your testing toolkit against the app freely.

  4. Learn the fix

    Study how each flaw should have been coded securely.

// возможности

Почему его любят

Realistic banking app

A full app with the flaws of real-world code.

Web vulnerabilities

Classic injection, XSS, and auth bugs to find.

API testing targets

Broken API endpoints for practicing API security.

AI-integration flaws

Modern vulnerabilities in AI-connected features.

Safe to attack

Deliberately vulnerable — hack it legally.

Secure-code lessons

Each flaw teaches the correct pattern.

Advertisement
// запустите сами

Запустите сами

  1. Step 1 — Clone the repo

    Download the source and move into the project folder.

    git clone https://github.com/Commando-X/vuln-bank.git
    cd vuln-bank
  2. Step 2 — Check the README

    Every project documents its own setup; start with install requirements.

    cat README.md | head -60
  3. Step 3 — Run it

    Follow the project's launch command — Docker, pip, npm, or a binary release.

    # see README for the exact launch command
// сценарии использования

Что можно создать

Advertisement
// вопросы и ответы

Вопросы и ответы

Is vuln-bank free to use?

MIT licensed — free for learning and training with attribution.

Is it safe to run?

Yes locally — but never expose it to the public internet.

What skills do I need?

Basic web knowledge helps; it suits beginners through intermediate testers.

Does it cover modern AI flaws?

Yes — AI-integrated app vulnerabilities are part of the design.

Can I use it for team training?

That is exactly what it is for — run internal security exercises on it.

// продолжить изучение

Похожие инструменты

Инструменты разработчика

secure-code-game

Learn to code securely while having fun through our popular open source in-editor experience, designed for developers, students, and anyone curious about sec…

★ 2,8 тыс. звёздMIT
Смотреть руководство →
Инструменты разработчика

artemis

ARTEMIS turns natural-language instructions into reliable Android automation. It automates end-to-end workflows, captures logs, and integrates seamlessly wit…

★ 10,9 тыс. звёздApache-2.0
Смотреть руководство →
Инструменты разработчика

html-anything

✨ The agentic HTML editor — your local AI agent writes the HTML, you ship it. 🚀 75 Skills × 9 Surfaces (magazine · deck · poster · XHS / tweet · prototype · …

★ 9,0 тыс. звёздApache-2.0
Смотреть руководство →
Инструменты разработчика

Douyin_TikTok_Download_API

Self-hosted TikTok and Douyin scraper API - no-watermark downloads, MCP and web console

★ 20,5 тыс. звёздApache-2.0
Смотреть руководство →
Инструменты разработчика

APIAuto

Advanced HTTP API toolkit — no-code ML testing, AI docs and code generation.

★ 2,2 тыс. звёздApache-2.0
Смотреть руководство →
Инструменты разработчика

wigolo

Local-first web search, fetch, crawl and research for AI coding agents over MCP — no API keys.

★ 5,5 тыс. звёздAGPL-3.0
Смотреть руководство →
// альтернативы

Альтернативы: Инструменты разработчика

Другие проекты из категории «Инструменты разработчика» с наибольшим числом звёзд в каталоге LibreAI — реалистичный список альтернатив, если vuln-bank вам не подходит.

// ещё в категории devtools

Больше проектов: Инструменты разработчика

Соседние проекты из категории «Инструменты разработчика» в каталоге, ближайшие по числу звёзд к vuln-bank — продолжайте изучать полку по обе стороны от него.

Получить vuln-bank

Бесплатно и открыто — забирайте исходный код, ставьте звезду репозиторию и начинайте создавать.