OSS - OopsSec Store

Sicherheitstraining für die Apps, die du tatsächlich auslieferst.

36 Herausforderungen aus den Bereichen Web, API, Authentifizierung, Geschäftslogik, Kryptografie, Lieferkette, KI-Agenten und MCP.

Knacke eine absichtlich verwundbare E-Commerce-App, die auf Next.js, React, TypeScript und Prisma basiert.
Finde die Fehler. Nutze sie aus. Verstehe, warum sie funktionieren.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Storefront · die E-Commerce-App, die du angreifst}	_{Player-Dashboard · Fortschritt, Schwierigkeit und Kategorie-Aufschlüsselung}
_{OSSBot · der KI-Support-Assistent, den du per Prompt-Injection angreifst}	_{Roadmap · die Bugs, die in Produktionscode landen}

_{Klicke auf einen Screenshot, um ihn in voller Größe anzuzeigen.}

Erste Schritte

	Starte das Lab `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{Oder führe es mit Docker aus. Der Store startet auf localhost:3000.}
	Nimm Challenge #1 in Angriff Public env variable leak: ein Zahlungsgeheimnis, das Next.js in das Client-Bundle einbäckt. _{Einfach · 15–20 Min · nichts außer deinen Browser-DevTools.}
	Festgefahren? Lies die Walkthrough Jede Challenge hat eine, von der Schwachstelle über den Exploit bis zum Fix. _{Die erste: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Validiere den Flag Füge `OSS{...}` in den Flag-Checker ein, das schwebende Widget auf jeder Seite. _{Dein Player-Dashboard verfolgt, was noch übrig ist.}
	Wähle die nächste Die Roadmap ordnet jede Challenge über Kapitel hinweg: Schwierigkeit, Zeitaufwand, Voraussetzungen. _{Nimm die nächste Karte, dann zurück zu Schritt 2. ↻}