OWASP Robotics Security Testing Guide (RSTG)

Der OWASP Robotics Security Testing Guide (RSTG) ist eine Open-Source-Initiative zum Aufbau einer standardisierten Penetrationstest-Methodik für humanoide, industrielle und autonome Roboter.

Die meisten bestehenden Sicherheitsleitfäden betrachten Software, APIs und KI-Modelle isoliert im Digitalen. In der Robotik jedoch schlagen sich digitale Schwachstellen direkt in physischen Aktionen und Sicherheitsrisiken nieder. Das Ziel des RSTG ist es, praktische Methoden zum Testen dieser cyber-physischen Schnittstelle zu definieren – dort, wo kompromittierter Code, Middleware oder Modelle physische Bewegungen manipulieren, räumliche Daten bzw. Kameradaten preisgeben oder hardwareseitige Sicherheitsgrenzen umgehen können.

Geltungsbereich & Schwerpunkte

• Kern-Risikotaxonomie (OWASP Robotics Top 10): Definition der zehn wichtigsten Sicherheits- und physischen Sicherheitsrisiken in der Robotik zur Strukturierung unserer Testkapitel.
• Robotik-Middleware & Protokolle: Testmethoden für ROS/ROS2-Knoten, DDS, CAN-Bus und roboterinterne Kommunikation.
• Sensorintegrität: Bewertung der Widerstandsfähigkeit gegen Spoofing-, Jamming- und Blendangriffe auf LiDAR, Ultraschallsensoren, IMUs und Tiefenkameras.
• Embodied AI & VLA-Modelle: Testen von Vision-Language-Action-(VLA-)Modellen gegen physische, visuelle und kinetische Prompt-Injections.
• Aktorik & Hardware-Sicherheitsübersteuerungen: Überprüfung der Grenzen zwischen Softwarebefehlen, Gelenkdrehmomentgrenzen und hardwarebasierten Not-Aus-Schaltern (E-Stops).

Aktueller Status & Roadmap

Das Projekt befindet sich derzeit in Phase 1 (Forschung & Definition der Taxonomie).

1. Phase 1 (aktuell): Erforschung robotischer Angriffsvektoren, Definition des Inhaltsverzeichnisses des Leitfadens und Ausarbeitung der ersten Risikokategorien der Robotics Top 10.
2. Phase 2: Verfassen der grundlegenden Testszenarien für ROS/ROS2-Architekturen und die cyber-physische Übersetzung.
3. Phase 3: Erweiterung der Testfälle auf Sensormanipulation, VLA-Modelle und Hardware-Sicherheitsübersteuerungen durch Peer-Review der Community.

Mitmachen

Wir suchen aktiv nach Robotikingenieuren, Hardware-Hackern, KI-Forschern und Pentestern, die bei der Überprüfung der initialen Taxonomie und der Ausarbeitung von Testszenarien mithelfen.

• Projektleiter: Meysam Bal-afkan
• Projektseite: OWASP RSTG auf owasp.org

Die Beitragsrichtlinien (CONTRIBUTING.md) und der erste Entwurf der v0.1-Taxonomie werden in Kürze zum Repository hinzugefügt. Du kannst gerne ein Issue eröffnen oder uns per E-Mail kontaktieren, wenn du mitwirken möchtest.

Lizenz

Dieses Projekt ist unter der Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0) lizenziert.