Monorepo des projets OWASP Bug Logging Tool : signalement de vulnérabilités participatif, workflows de bug bounty, espace de noms CVE, autopatching et sensibilisation à la sécurité.
OWASP BLT (Bug Logging Tool) est un projet de la Fondation OWASP porté par la communauté, qui développe et maintient des outils open source pour la déclaration structurée de vulnérabilités, la récompense des contributeurs et l'éducation à la sécurité. Chaque projet BLT réside dans ce dépôt unique, chacun dans son propre dossier, avec l'intégralité de son historique de commits.
git.owaspblt.org est la source de référence officielle de BLT. Veuillez effectuer tout le travail à cet endroit : clonez depuis ce dépôt, ouvrez-y les issues et les pull requests, et discutez-y. github.com/OWASP/BLT est un miroir en lecture seule conservé comme sauvegarde. Il se met à jour automatiquement, mais les issues et les pull requests n'y sont pas acceptées.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Déployez un projet avec scripts/deploy.sh <project>, ou tous les projets Cloudflare avec scripts/deploy.sh --all. Voir Déploiement.
| Projet | Ce que c'est | Site en ligne |
|---|---|---|
| BLT-Action | GitHub Action qui automatise la gestion des issues et des pull requests : auto-assignation, désassignation des issues obsolètes et relances des contributeurs. | |
| BLT-API | BLT-API est une API REST haute performance déployée en périphérie qui s'interfacede avec tous les aspects du projet OWASP BLT (Bug Logging Tool). Construite en Python sur Clo... | api.owaspblt.org |
| BLT-Autopatch | Correctifs automatisés : propose des corrections pour les problèmes de sécurité détectés. | |
| BLT-Byte | Assistant propulsé par l'IA pour la chasse aux bugs et la recherche en sécurité sur la plateforme BLT (Bug Logging Tool). | byte.owaspblt.org |
| BLT-CLI | Un client d'interface utilisateur en terminal (TUI) haute performance pour l'écosystème OWASP Bug Logging Tool (BLT). Développé en Rust avec Ratatui et Crossterm, blt-cli pr... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) est une plateforme gamifiée de tests QA participatifs et de divulgation de vulnérabilités qui englobe les sites web, les applications, les dépôts git, ... | owaspblt.org |
| BLT-Cron | Un seul Cloudflare Worker détient l'unique déclencheur cron du compte ( ) et exécute la tâche planifiée de chaque Worker BLT selon son propre calendrier. Le plan gratuit de Cloudflare... | |
| BLT-CVE | Un espace de noms de vulnérabilités fédéré, lisible par machine, vérifiable cryptographiquement et fondé sur des standards, qui fonctionne entièrement sur l'hébergement statique Cloudflare et aut... | cve.owaspblt.org |
| BLT-Dash | Un tableau de bord de cybersécurité d'entreprise qui s'intègre avec tout et offre un affichage tête haute sur une seule page de tout ce que vous devez voir. | dash.owaspblt.org |
| BLT-Design | Système de design statique BLT pour les modes clair/sombre, les logos, les couleurs, la typographie et les modèles de composants à copier-coller. | design.owaspblt.org |
| BLT-Design-Contest | Vitrine de design communautaire pour OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Ce dépôt contient la source MkDocs Material de la documentation d'OWASP Bug Logging Tool (BLT). C'est le hub de documentation des workflows utilisateurs de BLT, des contrib... | docs.owaspblt.org |
| BLT-Enforcement | Outils de défense des IP / marques liés à la cybersécurité, visant à protéger les organisations par l'application des droits. | enforcement.owaspblt.org |
| BLT-Extension | BLT est une extension Chrome qui permet aux utilisateurs de prendre des captures d'écran ou de capturer des sections spécifiques de pages web et de les ajouter rapidement au site BLT. Cet outil ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) est un outil puissant conçu pour permettre à toute personne qui utilise Internet de contribuer à l'améliorer. Avec BLT, les utilisateurs peuvent soumettre tout type d'i... | flutter.owaspblt.org |
| BLT-Gitcaster | Un classement en temps réel, propulsé par l'IA, de l'activité des dépôts GitHub avec un commentaire en direct ! Regardez les dépôts se disputer les premières places avec un ... | gitcaster.owaspblt.org |
| BLT-GSOC | Ce dépôt contient les pages Google Summer of Code (GSoC) du projet OWASP BLT, hébergées sous forme de site statique GitHub Pages. | gsoc.owaspblt.org |
| BLT-Hackathons | Une plateforme statique de hackathons pour les projets BLT sur git.owaspblt.org (et les projets GitHub ou GitLab) avec graphiques, classements et prix. | hackathons.owaspblt.org |
| BLT-HackerHouse | Plateforme de visualisation des contributeurs en temps réel pour OWASP BLT — désormais exécutée sur Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas est une collection de propositions de brainstorming pour le développement futur potentiel d'OWASP BLT. Chaque idée est cadrée pour un développement autonome de 350 heures ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs est une plateforme d'emploi native Git pour l'écosystème OWASP BLT. Les offres d'emploi et les profils de candidats résident sous forme de données ouvertes basées sur Markdown dans ce dépôt, de sorte que la sour... | jobs.owaspblt.org |
| BLT-Ketchup | Espace de travail collaboratif de tests d'intrusion BLT Un environnement de collaboration en temps réel pour les engagements red team où plusieurs pentesters peuvent partager leurs découvertes, ... | ketchup.owaspblt.org |
| BLT-Leaf | Une application simple d'une seule page pour suivre et surveiller l'état de préparation des Pull Requests GitHub. | leaf.owaspblt.org |
| BLT-Lettuce | Bot Slack pour la communauté OWASP BLT : messages de bienvenue, découverte de projets et aide aux contributeurs. | lettuce.owaspblt.org |