Monorepo de proyectos de la OWASP Bug Logging Tool: reporte de vulnerabilidades colaborativo, flujos de trabajo de bug bounty, espacio de nombres CVE, autoparcheo y educación en seguridad.
OWASP BLT (Bug Logging Tool) es un proyecto de la OWASP Foundation impulsado por la comunidad que desarrolla y mantiene herramientas de código abierto para el reporte estructurado de vulnerabilidades, las recompensas a colaboradores y la educación en seguridad. Cada proyecto de BLT reside en este único repositorio, cada uno en su propia carpeta, con su historial de commits completo.
git.owaspblt.org es la fuente oficial de referencia para BLT. Por favor, realiza todo el trabajo allí: clona desde allí, abre issues y pull requests allí, y debate allí. github.com/OWASP/BLT es un espejo de solo lectura mantenido como respaldo. Se actualiza automáticamente, pero no se aceptan issues ni pull requests en él.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Despliega un proyecto con scripts/deploy.sh <project>, o todos los proyectos de Cloudflare con scripts/deploy.sh --all. Consulta Despliegue.
| Proyecto | Qué es | Sitio en vivo |
|---|---|---|
| BLT-Action | GitHub Action que automatiza la gestión de issues y pull requests: autoasignación, desasignación de issues obsoletos y avisos a colaboradores. | |
| BLT-API | BLT-API es una API REST de alto rendimiento desplegada en el edge que interactúa con todos los aspectos del proyecto OWASP BLT (Bug Logging Tool). Construida con Python sobre Clo... | api.owaspblt.org |
| BLT-Autopatch | Parcheo automatizado: propone correcciones para los problemas de seguridad detectados. | |
| BLT-Byte | Asistente impulsado por IA para la caza de bugs y la investigación de seguridad en la plataforma BLT (Bug Logging Tool). | byte.owaspblt.org |
| BLT-CLI | Un cliente de interfaz de usuario de terminal (TUI) de alto rendimiento para el ecosistema OWASP Bug Logging Tool (BLT). Construido en Rust con Ratatui y Crossterm, blt-cli pr... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) es una plataforma gamificada de pruebas de QA y divulgación de vulnerabilidades basada en crowdsourcing que abarca sitios web, aplicaciones, repositorios git, ... | owaspblt.org |
| BLT-Cron | Un único Cloudflare Worker concentra el único disparador cron de la cuenta ( ) y ejecuta el trabajo programado de cada Worker de BLT según la programación propia de cada trabajo. El plan gratuito de Cloudflare... | |
| BLT-CVE | Un espacio de nombres de vulnerabilidades federado, legible por máquina, verificable criptográficamente y basado en estándares que se ejecuta íntegramente en el alojamiento estático de Cloudflare y aut... | cve.owaspblt.org |
| BLT-Dash | Un panel de ciberseguridad empresarial que se integra con todo y ofrece una pantalla de visualización única con todo lo que necesitas ver. | dash.owaspblt.org |
| BLT-Design | Sistema de diseño estático de BLT para modo claro/oscuro, logotipos, colores, tipografía y patrones de componentes para copiar y pegar. | design.owaspblt.org |
| BLT-Design-Contest | Escaparate de diseño comunitario para OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Este repositorio contiene el código fuente en MkDocs Material de la documentación de OWASP Bug Logging Tool (BLT). Es el centro de documentación de los flujos de trabajo de usuario de BLT, contr... | docs.owaspblt.org |
| BLT-Enforcement | Herramientas de defensa de IP / marcas registradas relacionadas con la ciberseguridad y la protección de las organizaciones mediante la aplicación de la ley. | enforcement.owaspblt.org |
| BLT-Extension | BLT es una extensión de Chrome que permite a los usuarios tomar capturas de pantalla o capturar secciones específicas de páginas web y añadirlas rápidamente al sitio web de BLT. Esta herramienta ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) es una potente herramienta diseñada para permitir que todos los usuarios de internet ayuden a mejorarla. Con BLT, los usuarios pueden enviar cualquier tipo de i... | flutter.owaspblt.org |
| BLT-Gitcaster | ¡Una clasificación en tiempo real, impulsada por IA, de la actividad de repositorios de GitHub con comentarios en vivo minuto a minuto! Observa cómo los repositorios compiten por los primeros puestos con un ... | gitcaster.owaspblt.org |
| BLT-GSOC | Este repositorio contiene las páginas de Google Summer of Code (GSoC) del proyecto OWASP BLT, alojadas como un sitio estático de GitHub Pages. | gsoc.owaspblt.org |
| BLT-Hackathons | Una plataforma estática de hackathons para los proyectos BLT en git.owaspblt.org (y proyectos de GitHub o GitLab) con gráficos, tablas de clasificación y premios. | hackathons.owaspblt.org |
| BLT-HackerHouse | Plataforma de visualización de colaboradores en tiempo real para OWASP BLT — ahora ejecutándose en Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas es una colección de propuestas de lluvia de ideas para el posible desarrollo futuro de OWASP BLT. Cada idea está delimitada a un desarrollo independiente de 350 horas ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs es una plataforma de empleo nativa de Git para el ecosistema de OWASP BLT. Las ofertas de empleo y los perfiles de los solicitantes residen como datos abiertos respaldados por Markdown en este repositorio, por lo que el códi... | jobs.owaspblt.org |
| BLT-Ketchup | Espacio de trabajo de colaboración para pruebas de penetración de BLT. Un entorno de colaboración en tiempo real para compromisos de red team donde múltiples pentesters pueden compartir hallazgos, ... | ketchup.owaspblt.org |
| BLT-Leaf | Una aplicación sencilla de una sola página para rastrear y monitorear el estado de preparación de los Pull Requests de GitHub. | leaf.owaspblt.org |