OWASP Juice Shop

La tienda online más confiable que existe. (@dschadow) — ¡La mejor tienda de jugos de todo internet! (@shehackspurple) — ¡En realidad, la aplicación vulnerable más libre de errores que existe! (@vanderaj) — Primero te ríes 😂😂, luego lloras 😢 (@kramse) — Pero esto no tiene nada que ver con el jugo. (la esposa de @coderPatros)

OWASP Juice Shop es probablemente la aplicación web insegura más moderna y sofisticada. Se puede utilizar en capacitaciones de seguridad, demostraciones de concientización, CTFs y como conejillo de indias para herramientas de seguridad. Juice Shop abarca vulnerabilidades de todo el OWASP Top Ten junto con muchas otras fallas de seguridad encontradas en aplicaciones del mundo real.

Para una introducción detallada, lista completa de características y visión general de la arquitectura, visite la página oficial del proyecto: https://owasp-juice.shop

Table of contents

• Configuración
  • Desde el código fuente
  • Distribuciones empaquetadas
  • Contenedor Docker
  • Vagrant
• Demo
• Documentación
  • Compatibilidad de versiones de Node.js
  • Solución de problemas
  • Guía complementaria oficial
• Contribuir
• Referencias
• Merchandising
• Donaciones
• Contribuidores
• Licencia

Setup

Puede encontrar algunas variaciones de instalación menos comunes, así como instrucciones para ejecutar Juice Shop en varios proveedores de computación en la nube en la documentación Running OWASP Juice Shop.

Algunos desafíos requieren un proveedor de IA/LLM para funcionar correctamente. Consulte la documentación Setting up external dependencies para obtener instrucciones sobre cómo configurar proveedores de IA locales o basados en la nube.

From Sources

1. Instale node.js
2. Ejecute git clone https://github.com/juice-shop/juice-shop.git --depth 1 (o clone su propio fork del repositorio)
3. Entre en la carpeta clonada con cd juice-shop
4. Ejecute npm install (solo debe hacerse antes del primer inicio o cuando cambie el código fuente)
5. Ejecute npm start
6. Navegue a http://localhost:3000

Packaged Distributions

1. Instale node.js de 64 bits en su máquina Windows, MacOS o Linux
2. Descargue juice-shop-<version>_<node-version>_<os>_x64.zip (o .tgz) adjunto a la última versión
3. Descomprima y cd a la carpeta descomprimida
4. Ejecute npm start
5. Navegue a http://localhost:3000

Cada distribución empaquetada incluye algunos binarios para sqlite3 y libxmljs2 vinculados al sistema operativo y la versión de node.js en la que se ejecutó npm install.

Docker Container

1. Instale Docker
2. Ejecute docker pull bkimminich/juice-shop
3. Ejecute docker run --rm -p 127.0.0.1:3000:3000 bkimminich/juice-shop
4. Navegue a http://localhost:3000 (en macOS y Windows navegue a http://192.168.99.100:3000 si está usando docker-machine en lugar de la instalación nativa de Docker)

Vagrant

1. Instale Vagrant y Virtualbox
2. Ejecute git clone https://github.com/juice-shop/juice-shop.git (o clone su propio fork del repositorio)
3. Ejecute cd vagrant && vagrant up
4. Navegue a 192.168.56.110

Demo

Siéntase libre de echar un vistazo a la última versión de OWASP Juice Shop: http://demo.owasp-juice.shop

¡Esta es únicamente una instancia de prueba de despliegue y vista previa! No se supone que use esta instancia para sus propios esfuerzos de hacking. No hay tiempo de actividad garantizado. ¡Miradas severas garantizadas si la rompe!

Documentation

Node.js version compatibility