安全漏洞靶场计划
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
insecure.dev定位为“deliberately vulnerable lab environments”，即故意设计为脆弱的安全实验环境，用于学习、破坏、教学和CTF式挑战。页面明确显示状态为OFFLINE/Reserved，且提示“Nothing is deployed yet”，因此它目前不是可直接使用的产品，更不是生产安全防护工具。
从规划看，项目希望发布小型、自包含的脆弱环境，并配套教学材料，学习路径是部署一个环境、攻击它、理解哪里出了问题，再从零重建。已列出的计划实验包括误配置M365租户、带常见问题的遗留AD、弱MSP远程访问栈、钓鱼套件分析沙箱。这些主题偏向中小企业和服务商真实场景，而不是抽象靶机。防护类型上，它属于攻防训练/安全教育靶场，不提供检测、防护、响应能力。部署方式仅有“Deploy one”的概念描述，未披露容器、虚拟机、云模板或本地实验室等细节。合规认证、管理告警、第三方集成也没有公开信息。
正文没有任何定价、授权、支付方式或账号体系说明。当前项目尚未部署，不应将任何该域名URL用于生产环境。与其说它是服务，不如说是一个未来项目占位页。
优点是定位清晰，强调安全、可控的破坏式学习，并且计划主题贴近SMB实践，区别于部分企业化或付费墙后的训练环境。缺点也很明显：当前不可用，缺少文档、样例、部署方式、维护节奏和支持信息，无法评估稳定性与教学质量。
若未来上线，它可能适合安全初学者、教师、蓝队/红队入门训练者、MSP或SMB安全从业者做实验复盘。目前中国访问、支付和网络可达性均无信息，建议暂按未知处理。现阶段可替代选择包括Hack The Box、TryHackMe、VulnHub、OWASP Juice Shop、DVWA和Metasploitable。
本测评基于公开资料整理,不构成购买建议,请以 insecure.dev 官网实际信息为准。
安全学习概念站，目前状态离线。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。