Hysen Labsjuice-shop
OWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序。
它解决了什么
OWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序。
本页的项目背景与编辑内容均可免费阅读。原始 GitHub 仓库仍是最终依据；只有收藏或参与讨论时才需要登录。
适用场景
正在评估 安全与隐私和云原生与 DevOps 的团队
使用 TypeScript、安全与隐私和云原生 的开发者
正在比较活跃维护的开源替代方案的读者
架构、权衡与生产检查清单
这部分实用内容免费开放。你可以用它开始评估 juice-shop；仓库、Issue 和许可证仍然是最终依据。
架构信号
先从 TypeScript 实现和 安全与隐私和云原生与 DevOps 分类入手，再查看仓库结构与文档化接口，然后决定是否采用。
需要核对的取舍
结合 TypeScript、安全与隐私和云原生 使用场景与替代方案比较，重点关注维护活跃度、运维复杂度和许可证条款。
生产检查清单
正式用于关键链路前，固定版本，检查未解决 Issue，测试故障与升级路径，并补充监控和访问控制。
常见问题
juice-shop 到底擅长什么？
答案就在上面——先看「适用场景」了解主要用例，再看侧边栏的标签和分类。三个信号交叉对比，你就能清楚 juice-shop 在哪些地方好用、哪些地方不太行。
juice-shop 用什么许可证？
仓库标注的是 MIT。不过许可证偶尔会在版本间变更，所以动手之前最好去仓库里翻一下 LICENSE 文件，确认最新情况。
这个页面多久更新一次？
你看到的 GitHub 数据每天通过自动化快照刷新。编辑分析则会在有重要变化时更新——比如大版本发布、许可证变更，或者 juice-shop 社区出现明显动向。
我可以推荐项目吗？
当然可以！翻到下面的「社区笔记」，留言附上仓库链接就行。我们密切关注社区在关注什么——好推荐经常会被纳入正式编辑评审。
公开深度解析里有什么？
我们会拆解架构信号、生产环境取舍，还有一份给正在评估 juice-shop 的团队的预检清单。请将它和仓库、Issue 记录及许可证一起参考。
社区笔记