OSS - OopsSec Store

Formación en seguridad para las aplicaciones que realmente despliegas.

36 retos que abarcan web, API, autenticación, lógica de negocio, criptografía, cadena de suministro, agentes de IA y MCP.

Rompe una aplicación de comercio electrónico deliberadamente vulnerable construida sobre Next.js, React, TypeScript y Prisma.
Encuentra los fallos. Explótalos. Entiende por qué funcionan.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Escaparate · la aplicación de comercio electrónico que estás atacando}	_{Panel del jugador · progreso, dificultad y desglose por categoría}
_{OSSBot · el asistente de soporte con IA al que le aplicas prompt injection}	_{Hoja de ruta · los bugs que llegan al código de producción}

_{Haz clic en cualquier captura de pantalla para verla a tamaño completo.}

Primeros pasos

	Inicia el laboratorio `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{O ejecútalo con Docker. La tienda se levanta en localhost:3000.}
	Ve a por el reto n.º 1 Filtración de variable de entorno pública: un secreto de pago que Next.js incrusta en el bundle del cliente. _{Fácil · 15–20 min · nada más que las devtools de tu navegador.}
	¿Atascado? Lee el walkthrough Cada reto tiene uno, desde la vulnerabilidad hasta el exploit y la solución. _{El primero: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Valida la flag Pega `OSS{...}` en el verificador de flags, el widget flotante de cada página. _{Tu panel del jugador hace seguimiento de lo que queda.}
	Elige el siguiente La hoja de ruta ordena cada reto por capítulos: dificultad, tiempo estimado, requisitos previos. _{Toma la siguiente tarjeta y vuelve al paso 2. ↻}

[!TIP] ¿Los has capturado todos? Únete al Salón de la Fama, dale una estrella al repositorio y publica tu ruta en Show your solve.

_{¿Eres nuevo en seguridad ofensiva? La sala de TryHackMe envuelve las primeras flags en una narrativa guiada.}

oss-oopssec-store v2.18.0

OSS - OopsSec Store

Primeros pasos

Tabla de contenidos

Categorías