OSS - OopsSec Store

Entrenamiento de seguridad para las aplicaciones que realmente despliegas.

36 desafíos que abarcan web, API, autenticación, lógica de negocio, criptografía, cadena de suministro, agentes de IA y MCP.

Rompe una aplicación de comercio electrónico deliberadamente vulnerable construida sobre Next.js, React, TypeScript y Prisma.
Encuentra los errores. Explótalos. Entiende por qué funcionan.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Storefront · la aplicación de comercio electrónico que estás atacando}	_{Panel del jugador · progreso, dificultad y desglose por categoría}
_{OSSBot · el asistente de soporte con IA al que le haces prompt injection}	_{Hoja de ruta · los bugs que se cuelan en el código de producción}

_{Haz clic en cualquier captura de pantalla para verla a tamaño completo.}

Primeros pasos

	Inicia el laboratorio `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{O ejecútalo con Docker. La tienda se levanta en localhost:3000.}
	Ve a por el reto #1 Fuga de variable de entorno pública: un secreto de pago que Next.js incrusta en el bundle del cliente. _{Fácil · 15–20 min · nada más que las devtools de tu navegador.}
	¿Atascado? Lee el walkthrough Cada reto tiene uno, desde la vulnerabilidad hasta el exploit y la solución. _{El primero: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Valida la flag Pega `OSS{...}` en el verificador de flags, el widget flotante de cada página. _{Tu panel del jugador registra lo que queda.}
	Elige el siguiente La hoja de ruta ordena cada reto por capítulos: dificultad, estimación de tiempo, requisitos previos. _{Coge la siguiente tarjeta y vuelve al paso 2. ↻}

[!TIP] ¿Los has capturado todos? Únete al Salón de la Fama, dale una estrella al repo y publica tu ruta en Show your solve.

_{¿Nuevo en seguridad ofensiva? La sala de TryHackMe envuelve las primeras flags en una narrativa guiada.}

[!WARNING] Esta aplicación contiene fallos de seguridad intencionados y nunca debe desplegarse en un entorno de producción.

oss-oopssec-store

Más Populares

OSS - OopsSec Store

Primeros pasos

Tabla de contenidos

Características