owasp/robotics-security-testing-guideOWASP गाइड जो ह्यूमनॉइड, औद्योगिक और स्वायत्त रोबोट के लिए एक मानकीकृत पेनेट्रेशन टेस्टिंग कार्यप्रणाली परिभाषित करता है, जिसमें ROS/ROS2, DDS, CAN बस, सेंसर अखंडता और VLA मॉडल शामिल हैं।
OWASP रोबोटिक्स सुरक्षा परीक्षण गाइड (RSTG) ह्यूमनॉइड, औद्योगिक और स्वायत्त रोबोट के लिए एक मानकीकृत पेनेट्रेशन परीक्षण कार्यप्रणाली बनाने का एक ओपन-सोर्स प्रयास है।
अधिकांश मौजूदा सुरक्षा गाइड सॉफ़्टवेयर, API और AI मॉडल को डिजिटल अलगाव में देखते हैं। हालाँकि, रोबोटिक्स में, डिजिटल खामियाँ सीधे भौतिक क्रियाओं और सुरक्षा खतरों में बदल जाती हैं। RSTG का लक्ष्य इस साइबर-भौतिक अंतर्संबंध का परीक्षण करने के व्यावहारिक तरीकों को परिभाषित करना है - जहाँ समझौता किया गया कोड, मिडलवेयर या मॉडल भौतिक गति में हेरफेर कर सकते हैं, स्थानिक/कैमरा डेटा को उजागर कर सकते हैं, या हार्डवेयर सुरक्षा सीमाओं को बायपास कर सकते हैं।
यह परियोजना वर्तमान में चरण 1 (R&D और वर्गीकरण परिभाषा) में है।
हम सक्रिय रूप से रोबोटिक्स इंजीनियरों, हार्डवेयर हैकर्स, AI शोधकर्ताओं और पेनेट्रेस्टर्स की तलाश कर रहे हैं जो प्रारंभिक वर्गीकरण की समीक्षा करने और परीक्षण परिदृश्यों का मसौदा तैयार करने में मदद कर सकें।
योगदान दिशानिर्देश (CONTRIBUTING.md) और प्रारंभिक v0.1 वर्गीकरण मसौदा जल्द ही रिपॉज़िटरी में जोड़े जाएँगे। यदि आप सहयोग करना चाहते हैं तो बेझिझक एक issue खोलें या ईमेल के माध्यम से संपर्क करें।
यह परियोजना क्रिएटिव कॉमन्स एट्रिब्यूशन-शेयरअलाइक 4.0 इंटरनेशनल लाइसेंस (CC BY-SA 4.0) के अंतर्गत लाइसेंस प्राप्त है।
