شعار Juice Shop OWASP Juice Shop

Test Coverage Maintainability

المتجر الإلكتروني الأكثر جدارة بالثقة على الإطلاق. (@dschadow) — أفضل متجر عصائر على الإنترنت بأكمله! (@shehackspurple) — في الواقع أكثر تطبيق هش خالٍ من الأخطاء في الوجود! (@vanderaj) — أولاً تضحك 😂😂 ثم تبكي 😢 (@kramse) — لكن هذا لا علاقة له بالعصير. (زوجة @coderPatros)

يُعد OWASP Juice Shop على الأرجح أكثر تطبيقات الويب غير الآمنة حداثةً وتطورًا! يمكن استخدامه في التدريبات الأمنية، والعروض التوعوية، ومسابقات CTF، وكفأر تجارب للأدوات الأمنية! يشمل Juice Shop ثغرات من OWASP Top Ten بالكامل، بالإضافة إلى العديد من العيوب الأمنية الأخرى الموجودة في تطبيقات العالم الحقيقي!

للحصول على مقدمة مفصلة، وقائمة كاملة بالميزات، ونظرة عامة على البنية، يرجى زيارة الصفحة الرسمية للمشروع: https://owasp-juice.shop

جدول المحتويات

• الإعداد
  • النشر على Heroku (داينو مجاني (0$ شهريًا))
  • من المصادر
  • التوزيعات المجمّعة
  • حاوية Docker
  • Vagrant
  • مثيل Amazon EC2
  • مثيل حاوية Azure
  • مثيل Google Compute Engine
• عرض تجريبي
• التوثيق
  • توافق إصدارات Node.js
  • استكشاف الأخطاء وإصلاحها
  • الدليل المصاحب الرسمي
• المساهمة
• المراجع
• المنتجات الترويجية
• التبرعات
• المساهمون
• الترخيص

الإعداد

يمكنك العثور على بعض طرق التثبيت الأقل شيوعًا في وثائق تشغيل OWASP Juice Shop.

النشر على Heroku (داينو مجاني (0$ شهريًا))

1. سجّل في Heroku و سجّل الدخول إلى حسابك
2. انقر على الزر أدناه واتبع التعليمات

هذه هي أسرع طريقة للحصول على مثيل يعمل من Juice Shop! إذا كنت قد أجريت fork لهذا المستودع، فسيقوم زر النشر تلقائيًا بالتقاط نسختك المفروعة للنشر! وطالما لم تنفذ أي هجمات DDoS، فأنت حر في استخدام أي أدوات أو نصوص برمجية لاختراق مثيل Juice Shop الخاص بك على Heroku!

من المصادر

1. ثبّت node.js
2. نفّذ git clone https://github.com/bkimminich/juice-shop.git (أو استنسخ نسختك المفروعة من المستودع)
3. انتقل إلى المجلد المستنسخ باستخدام cd juice-shop
4. نفّذ npm install (يتم ذلك مرة واحدة فقط قبل أول تشغيل أو عندما تعدّل كود المصدر)
5. نفّذ npm start
6. تصفح http://localhost:3000

التوزيعات المجمّعة

1. ثبّت node.js بإصدار 64 بت على جهازك الذي يعمل بنظام Windows أو MacOS أو Linux
2. حمّل juice-shop-<version>_<node-version>_<os>_x64.zip (أو .tgz) المرفق مع أحدث إصدار
3. فك الضغط وانتقل باستخدام cd إلى المجلد الذي فككت ضغطه
4. نفّذ npm start
5. تصفح http://localhost:3000

تتضمن كل توزيعة مجمّعة بعض الملفات الثنائية لـ sqlite3 و libxmljs المرتبطة بنظام التشغيل وإصدار node.js الذي تم تنفيذ npm install عليه.

حاوية Docker

1. ثبّت Docker
2. نفّذ docker pull bkimminich/juice-shop
3. نفّذ docker run --rm -p 3000:3000 bkimminich/juice-shop
4. تصفح http://localhost:3000 (على macOS وWindows تصفح http://192.168.99.100:3000 إذا كنت تستخدم docker-machine بدلاً من تثبيت docker الأصلي)

Vagrant

1. ثبّت Vagrant و Virtualbox
2. نفّذ git clone https://github.com/bkimminich/juice-shop.git (أو استنسخ نسختك المفروعة من المستودع)
3. نفّذ cd vagrant && vagrant up
4. تصفح 192.168.33.10:3000

مثيل Amazon EC2

1. في القائمة الجانبية EC2 حدد المثيلات وانقر على إطلاق مثيل
2. في الخطوة 1: اختيار صورة آلة أمازون (AMI) اختر Amazon Linux AMI أو Amazon Linux 2 AMI
3. في الخطوة 3: تكوين تفاصيل المثيل قم بتوسيع التفاصيل المتقدمة و انسخ النص البرمجي أدناه إلى بيانات المستخدم
4. في الخطوة 6: تكوين مجموعة الأمان أضف قاعدة تفتح المنفذ 80 لبروتوكول HTTP
5. شغّل مثيلك
6. تصفح عنوان DNS العام لمثيلك

#!/bin/bash
yum update -y
yum install -y docker
service docker start
docker pull bkimminich/juice-shop
docker run -d -p 80:3000 bkimminich/juice-shop

مثيل حاوية Azure