Guide de test de sécurité robotique OWASP (RSTG)

Le Guide de test de sécurité robotique OWASP (RSTG) est une initiative open source visant à construire une méthodologie standardisée de tests d'intrusion pour les robots humanoïdes, industriels et autonomes.

La plupart des guides de sécurité existants traitent les logiciels, les API et les modèles d'IA de manière isolée dans le domaine numérique. En robotique, toutefois, les failles numériques se traduisent directement en actions physiques et en risques pour la sécurité. L'objectif du RSTG est de définir des moyens pratiques de tester cette intersection cyber-physique - où du code, un middleware ou des modèles compromis peuvent manipuler le mouvement physique, exposer des données spatiales/caméra ou contourner les limites de sécurité matérielles.

Périmètre et domaines d'intérêt

• Taxonomie des risques fondamentaux (OWASP Robotics Top 10) : Définition des dix principaux risques de sécurité et de sûreté physique en robotique afin de structurer nos chapitres de test.
• Middleware et protocoles robotiques : Méthodologies de test pour les nœuds ROS/ROS2, DDS, le bus CAN et les communications intra-robot.
• Intégrité des capteurs : Évaluation de la résilience face aux attaques par usurpation, brouillage et aveuglement sur les LiDAR, capteurs à ultrasons, IMU et caméras de profondeur.
• IA incarnée et modèles VLA : Test des modèles Vision-Language-Action (VLA) face aux injections de prompts physiques, visuelles et cinétiques.
• Actionnement et contournement des sécurités matérielles : Vérification des frontières entre les commandes logicielles, les limites de couple articulaire et les arrêts d'urgence matériels (E-Stops).

État actuel et feuille de route

Le projet se trouve actuellement en Phase 1 (R&D et définition de la taxonomie).

1. Phase 1 (actuelle) : Recherche sur les vecteurs d'attaque robotiques, définition de la table des matières du guide et rédaction des catégories de risques initiales du Robotics Top 10.
2. Phase 2 : Rédaction des scénarios de test fondamentaux pour les architectures ROS/ROS2 et la traduction cyber-physique.
3. Phase 3 : Extension des cas de test à la manipulation des capteurs, aux modèles VLA et au contournement des sécurités matérielles, via une relecture par les pairs de la communauté.

Participer

Nous recherchons activement des ingénieurs en robotique, des hackers matériels, des chercheurs en IA et des pentesters pour aider à réviser la taxonomie initiale et à rédiger les scénarios de test.

• Chef de projet : Meysam Bal-afkan
• Page du projet : OWASP RSTG sur owasp.org

Les directives de contribution (CONTRIBUTING.md) et la première ébauche de la taxonomie v0.1 seront bientôt ajoutées au dépôt. N'hésitez pas à ouvrir une issue ou à nous contacter par e-mail si vous souhaitez collaborer.

Licence

Ce projet est sous licence Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0).