OSS - متجر OopsSec

تدريب أمني للتطبيقات التي تُطلقها فعليًا.

36 تحديًا عبر الويب، وواجهات API، والمصادقة، ومنطق الأعمال، والتشفير، وسلسلة التوريد، ووكلاء الذكاء الاصطناعي، وMCP.

اختراق تطبيق تجارة إلكترونية مصمم عمدًا ليكون معرّضًا للثغرات، مبني على Next.js وReact وTypeScript وPrisma.
اكتشف الأخطاء. استغلها. افهم لماذا تعمل.

Docker Hub · npm · خارطة الطريق · أدلة الحلول · المساهمة · المشكلات المناسبة للمبتدئين


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{واجهة المتجر · تطبيق التجارة الإلكترونية الذي تهاجمه}	_{لوحة تحكم اللاعب · التقدم ومستوى الصعوبة وتوزيع الفئات}
_{OSSBot · مساعد الدعم بالذكاء الاصطناعي الذي تحقن فيه الأوامر}	_{خريطة الطريق · الثغرات التي تُشحن في كود الإنتاج}

_{انقر على أي لقطة شاشة لعرضها بالحجم الكامل.}

البدء

	ابدأ المختبر `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{أو شغّله باستخدام Docker. يبدأ المتجر على localhost:3000.}
	انطلق نحو التحدي رقم 1 تسريب متغير بيئة عام: سر دفع يدمجه Next.js في حزمة العميل. _{سهل · 15–20 دقيقة · لا تحتاج سوى أدوات مطوّر المتصفح.}
	عالق؟ اقرأ الشرح التفصيلي لكل تحدٍّ شرح تفصيلي، من الثغرة إلى الاستغلال إلى الإصلاح. _{الأول: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	تحقّق من العلم الصق `OSS{...}` في مدقّق الأعلام، الأداة العائمة في كل صفحة. _{تتبّع لوحة تحكم اللاعب ما تبقّى.}
	اختر التحدي التالي ترتّب خريطة الطريق كل تحدٍّ عبر الفصول: الصعوبة، والوقت المقدّر، والمتطلبات المسبقة. _{خُذ البطاقة التالية، ثم عُد إلى الخطوة 2. ↻}

[!TIP] هل التقطت كل الأعلام؟ انضم إلى قاعة المشاهير، وضع نجمة على المستودع، وانشر مسارك في اعرض حلّك.

_{جديد على الأمن الهجومي؟ تغلّف غرفة TryHackMe الأعلام الأولى في سرد موجّه.}

[!WARNING] يحتوي هذا التطبيق على ثغرات أمنية متعمّدة ويجب ألا يُنشر أبدًا في بيئة إنتاج.

oss-oopssec-store v2.18.0

OSS - متجر OopsSec

البدء

جدول المحتويات

الميزات

الفئات