Guía de Pruebas de Seguridad en Robótica de OWASP (RSTG)

La Guía de Pruebas de Seguridad en Robótica de OWASP (RSTG) es un esfuerzo de código abierto para construir una metodología estandarizada de pruebas de penetración para robots humanoides, industriales y autónomos.

La mayoría de las guías de seguridad existentes tratan el software, las API y los modelos de IA de forma aislada en el plano digital. En robótica, sin embargo, las fallas digitales se traducen directamente en acciones físicas y riesgos de seguridad. El objetivo de la RSTG es definir formas prácticas de probar esta intersección ciberfísica, donde código, middleware o modelos comprometidos pueden manipular el movimiento físico, exponer datos espaciales/de cámara o eludir los límites de seguridad del hardware.

Alcance y áreas de enfoque

• Taxonomía de riesgos principales (OWASP Robotics Top 10): Definir los diez principales riesgos de seguridad y de seguridad física en robótica para estructurar nuestros capítulos de pruebas.
• Middleware y protocolos robóticos: Metodologías de prueba para nodos ROS/ROS2, DDS, bus CAN y comunicaciones intra-robot.
• Integridad de los sensores: Evaluar la resiliencia frente a ataques de suplantación, interferencia (jamming) y cegamiento sobre LiDAR, sensores ultrasónicos, IMUs y cámaras de profundidad.
• IA encarnada y modelos VLA: Probar modelos Vision-Language-Action (VLA) frente a inyecciones de prompt físicas, visuales y cinéticas.
• Actuación y anulación de seguridad del hardware: Verificar los límites entre los comandos de software, los límites de par de las articulaciones y las paradas de emergencia (E-Stops) del hardware.

Estado actual y hoja de ruta

El proyecto se encuentra actualmente en la Fase 1 (I+D y definición de la taxonomía).

1. Fase 1 (actual): Investigar vectores de ataque robóticos, definir la tabla de contenidos de la guía y redactar las categorías de riesgo iniciales del Robotics Top 10.
2. Fase 2: Redactar los escenarios de prueba fundamentales para arquitecturas ROS/ROS2 y la traducción ciberfísica.
3. Fase 3: Ampliar los casos de prueba hacia la manipulación de sensores, los modelos VLA y las anulaciones de seguridad del hardware mediante la revisión por pares de la comunidad.

Cómo participar

Buscamos activamente ingenieros de robótica, hackers de hardware, investigadores de IA y pentesters para ayudar a revisar la taxonomía inicial y redactar escenarios de prueba.

• Líder del proyecto: Meysam Bal-afkan
• Página del proyecto: OWASP RSTG en owasp.org

Las pautas de contribución (CONTRIBUTING.md) y el borrador inicial de la taxonomía v0.1 se añadirán al repositorio pronto. No dudes en abrir un issue o ponerte en contacto por correo electrónico si deseas colaborar.

Licencia

Este proyecto está licenciado bajo la Licencia Internacional Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0).