Monorepo der OWASP Bug Logging Tool-Projekte: Crowd-sourced Schwachstellenmeldung, Bug-Bounty-Workflows, CVE-Namespace, Autopatching und Sicherheitsschulung.
OWASP BLT (Bug Logging Tool) ist ein von der Community getragenes Projekt der OWASP Foundation, das Open-Source-Tools für strukturierte Schwachstellenmeldungen, Belohnungen für Mitwirkende und Sicherheitsschulungen entwickelt und pflegt. Jedes BLT-Projekt befindet sich in diesem einen Repository, jeweils in einem eigenen Ordner, mit seiner vollständigen Commit-Historie.
git.owaspblt.org ist die offizielle Quelle der Wahrheit für BLT. Bitte leiste alle Arbeit dort: Klone von dort, eröffne dort Issues und Pull Requests und diskutiere dort. github.com/OWASP/BLT ist ein schreibgeschützter Mirror, der als Backup dient. Er wird automatisch aktualisiert, aber Issues und Pull Requests werden dort nicht angenommen.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Stelle ein Projekt mit scripts/deploy.sh <project> bereit oder jedes Cloudflare-Projekt mit scripts/deploy.sh --all. Siehe Deploying.
| Projekt | Was es ist | Live-Seite |
|---|---|---|
| BLT-Action | GitHub Action, die die Verwaltung von Issues und Pull Requests automatisiert: Selbstzuweisung, Aufhebung der Zuweisung veralteter Issues und Aufforderungen an Mitwirkende. | |
| BLT-API | BLT-API ist eine hochperformante, am Edge bereitgestellte REST-API, die mit allen Aspekten des OWASP BLT (Bug Logging Tool)-Projekts interagiert. Entwickelt mit Python auf Clo... | api.owaspblt.org |
| BLT-Autopatch | Automatisiertes Patchen: schlägt Korrekturen für erkannte Sicherheitsprobleme vor. | |
| BLT-Byte | KI-gestützter Assistent für Bug-Bounty-Jagd und Sicherheitsforschung auf der BLT (Bug Logging Tool)-Plattform. | byte.owaspblt.org |
| BLT-CLI | Ein hochperformanter Terminal-User-Interface (TUI)-Client für das OWASP Bug Logging Tool (BLT)-Ökosystem. Entwickelt in Rust mit Ratatui und Crossterm, bietet blt-cli ... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) ist eine gamifizierte, crowd-sourced QA-Testing- und Vulnerability-Disclosure-Plattform, die Websites, Apps, Git-Repositories, ... | owaspblt.org |
| BLT-Cron | Ein Cloudflare Worker enthält den einzigen Cron-Trigger des Kontos ( ) und führt den geplanten Job jedes BLT Workers nach dessen eigenem Zeitplan aus. Cloudflares kostenloser Pl... | |
| BLT-CVE | Ein standardsgetriebener, maschinenlesbarer, kryptografisch verifizierbarer, föderierter Vulnerability-Namespace, der vollständig auf Cloudflare Static Hosting läuft und aut... | cve.owaspblt.org |
| BLT-Dash | Ein Cybersicherheits-Dashboard für Unternehmen, das sich mit allem integriert und eine Heads-up-Display-Einzelseite mit allem bietet, was Sie sehen müssen. | dash.owaspblt.org |
| BLT-Design | Statisches BLT-Designsystem für Light/Dark Mode, Logos, Farben, Typografie und Copy-Paste-Komponentenmuster. | design.owaspblt.org |
| BLT-Design-Contest | Community-Design-Showcase für OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Dieses Repository enthält die MkDocs-Material-Quelle für die Dokumentation des OWASP Bug Logging Tool (BLT). Es ist der Dokumentations-Hub für BLT-Benutzer-Workflows, Beitr... | docs.owaspblt.org |
| BLT-Enforcement | IP-/Markenverteidigungswerkzeuge im Zusammenhang mit Cybersicherheit und dem Schutz von Organisationen durch Enforcement. | enforcement.owaspblt.org |
| BLT-Extension | BLT ist eine Chrome-Erweiterung, die es Benutzern ermöglicht, Screenshots zu erstellen oder bestimmte Bereiche von Webseiten zu erfassen und sie schnell zur BLT-Website hinzuzufügen. Dieses Tool ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) ist ein leistungsstarkes Tool, das allen Internetnutzern helfen soll, das Internet zu verbessern. Mit BLT können Benutzer jede Art von I... | flutter.owaspblt.org |
| BLT-Gitcaster | Ein Echtzeit-, KI-gestütztes Leaderboard der GitHub-Repository-Aktivität mit Live-Play-by-Play-Kommentar! Beobachten Sie, wie Repositories mit einem ... um die Spitzenplätze konkurrieren. | gitcaster.owaspblt.org |
| BLT-GSOC | Dieses Repository enthält die Google Summer of Code (GSoC)-Seiten für das OWASP BLT-Projekt, gehostet als statische GitHub-Pages-Site. | gsoc.owaspblt.org |
| BLT-Hackathons | Eine statische Hackathon-Plattform für die BLT-Projekte auf git.owaspblt.org (sowie GitHub- oder GitLab-Projekte) mit Diagrammen, Ranglisten und Preisen. | hackathons.owaspblt.org |
| BLT-HackerHouse | Echtzeit-Visualisierungsplattform für Mitwirkende von OWASP BLT — läuft jetzt auf Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas ist eine Sammlung von Brainstorming-Vorschlägen für die mögliche zukünftige Entwicklung von OWASP BLT. Jede Idee ist auf eine eigenständige 350-stündige Entwicklung ausgelegt ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs ist eine Git-native Jobplattform für das OWASP-BLT-Ökosystem. Stellenangebote und Bewerberprofile liegen als Markdown-basierte offene Daten in diesem Repository, sodass die Quel... | jobs.owaspblt.org |
| BLT-Ketchup | BLT Penetration Testing Collaboration Workspace – eine Echtzeit-Kollaborationsumgebung für Red-Team-Einsätze, in der mehrere Pentester Erkenntnisse teilen können, ... | ketchup.owaspblt.org |
| BLT-Leaf | Eine einfache einseitige Anwendung zur Verfolgung und Überwachung des Bereitschaftsstatus von GitHub-Pull-Requests. | leaf.owaspblt.org |
| BLT-Lettuce | Slack-Bot für die OWASP-BLT-Community: Willkommensnachrichten, Projektentdeckung und Unterstützung für Mitwirkende. | lettuce.owaspblt.org |
| BLT-Mayo | BLT-MAYO steht für Monitor, Analyze, Yield, Observe. Es ist ein schreibgeschützter Linux-Sicherheitsaudit-Workflow, der Dateisystemartefakte in strukturierte, exp... |