Logotipo de Juice Shop OWASP Juice Shop

Test Coverage Maintainability

La tienda en línea más fiable que existe. (@dschadow) — ¡La mejor tienda de jugos de todo Internet! (@shehackspurple) — ¡En realidad, la aplicación vulnerable con menos errores que existe! (@vanderaj) — Primero 😂😂 y luego 😢 (@kramse) — Pero esto no tiene nada que ver con el jugo. (la esposa de @coderPatros)

OWASP Juice Shop es probablemente la aplicación web insegura más moderna y sofisticada. Puede utilizarse en entrenamientos de seguridad, demostraciones de concienciación, CTFs y como conejillo de indias para herramientas de seguridad. Juice Shop engloba vulnerabilidades de todo el OWASP Top Ten junto con muchos otros fallos de seguridad presentes en aplicaciones reales.

Para una introducción detallada, la lista completa de funciones y una visión general de la arquitectura, visita la página oficial del proyecto: https://owasp-juice.shop

Tabla de contenidos

• Configuración
  • Desplegar en Heroku (dyno gratuito ($0/mes))
  • Desde el código fuente
  • Distribuciones empaquetadas
  • Contenedor Docker
  • Vagrant
  • Instancia de Amazon EC2
  • Instancia de contenedor de Azure
  • Instancia de Google Compute Engine
• Demo
• Documentación
  • Compatibilidad de versiones de Node.js
  • Solución de problemas
  • Guía oficial complementaria
• Contribuciones
• Referencias
• Merchandising
• Donaciones
• Contribuyentes
• Licencia

Configuración

Puedes encontrar algunas variaciones de instalación menos comunes en la documentación Running OWASP Juice Shop.

Desplegar en Heroku (dyno gratuito ($0/mes))

1. Regístrate en Heroku e inicia sesión en tu cuenta
2. Haz clic en el botón de abajo y sigue las instrucciones

¡Esta es la forma más rápida de obtener una instancia en funcionamiento de Juice Shop! Si has hecho fork de este repositorio, el botón de despliegue recogerá automáticamente tu fork para desplegarlo. Mientras no realices ningún ataque DDoS, eres libre de usar cualquier herramienta o script para hackear tu instancia de Juice Shop en Heroku.

Desde el código fuente

1. Instala node.js
2. Ejecuta git clone https://github.com/bkimminich/juice-shop.git (o clona tu propio fork del repositorio)
3. Entra en la carpeta clonada con cd juice-shop
4. Ejecuta npm install (solo hay que hacerlo antes de la primera puesta en marcha o cuando cambies el código fuente)
5. Ejecuta npm start
6. Visita http://localhost:3000

Distribuciones empaquetadas

1. Instala node.js de 64 bits en tu máquina Windows, MacOS o Linux
2. Descarga juice-shop-<version>_<node-version>_<os>_x64.zip (o .tgz) adjunto a la última versión
3. Descomprime y haz cd a la carpeta descomprimida
4. Ejecuta npm start
5. Visita http://localhost:3000

Cada distribución empaquetada incluye algunos binarios de sqlite3 y libxmljs vinculados al sistema operativo y a la versión de node.js en la que se ejecutó npm install.

Contenedor Docker

1. Instala Docker
2. Ejecuta docker pull bkimminich/juice-shop
3. Ejecuta docker run --rm -p 3000:3000 bkimminich/juice-shop
4. Visita http://localhost:3000 (en macOS y Windows visita http://192.168.99.100:3000 si usas docker-machine en lugar de la instalación nativa de docker)

Vagrant

1. Instala Vagrant y Virtualbox
2. Ejecuta git clone https://github.com/bkimminich/juice-shop.git (o clona tu propio fork del repositorio)
3. Ejecuta cd vagrant && vagrant up
4. Visita 192.168.33.10:3000

Instancia de Amazon EC2