WebVulnCTF

WVCTF ou WebVulnCTF est une plateforme web gamifiée qui favorise la formation en pentesting et en sécurité du développement d'applications web de manière ludique. Grâce à un système de récompenses, l'utilisateur doit rechercher un ensemble de flags dans l'application vulnérable, correspondant à des vulnérabilités fréquentes dans les applications web.

Pour plus d'informations, visitez la page web officielle : https://repojfm.github.io/wvctf/

Construction et déploiement

Prérequis :

• Java 8 JDK (recommandé jdk1.8.0_251 ou plus récent)
• Apache Maven 3.6.3
• Node v12 (recommandé v12.16.2) avec NPM 6.14.x
• PostgreSQL (v12 recommandé) exécuté sur le port par défaut (5432) avec une base de données vide 'wvctf', utilisateur 'postgres' et mot de passe 'root'. Pour plus de sécurité, configurez /src/main/resources/application.properties.
• MongoDB (v4.2 recommandé) exécuté sur le port par défaut (27017) avec une base de données vide 'WVCTF', utilisateur 'root' et mot de passe 'toor' dans la base d'authentification 'admin'. Pour plus de sécurité, configurez /src/main/resources/application.properties.

Pour construire avec Maven :

Backend: (on <path>/wvctf)

	mvn clean install

Frontend: (on <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Pour exécuter :

Backend: (on <path>/wvctf)

	mvn spring-boot:run

Frontend: (on <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Pour obtenir de l'aide, vous disposez du script run_script.bat (uniquement pour l'invite de commandes Windows).

Vérificateurs

Tests de sécurité du code (SAST et SCA)

Détecteur de secrets (Yelp detect-secrets)

Tests de compilation