OSS - OopsSec Store

Formazione sulla sicurezza per le app che distribuisci davvero.

36 sfide su web, API, autenticazione, logica di business, crittografia, supply chain, agenti AI e MCP.

Metti alla prova un'app e-commerce deliberatamente vulnerabile costruita su Next.js, React, TypeScript e Prisma.
Trova i bug. Sfruttali. Comprendi perché funzionano.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Storefront · l'app e-commerce che stai attaccando}	_{Player dashboard · progressi, difficoltà e ripartizione per categoria}
_{OSSBot · l'assistente AI di supporto su cui fai prompt injection}	_{Roadmap · i bug che finiscono nel codice di produzione}

_{Clicca su qualsiasi screenshot per visualizzarlo a dimensione intera.}

Per iniziare

	Avvia il lab `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{Oppure eseguilo con Docker. Lo store si avvia su localhost:3000.}
	Passa alla challenge #1 Public env variable leak: un segreto di pagamento che Next.js incorpora nel bundle client. _{Facile · 15–20 min · ti servono solo i devtools del browser.}
	Bloccato? Leggi il walkthrough Ogni challenge ne ha uno, dalla vulnerabilità all'exploit alla correzione. _{Il primo: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Valida la flag Incolla `OSS{...}` nel flag checker, il widget flottante presente su ogni pagina. _{La tua player dashboard tiene traccia di ciò che resta.}
	Scegli la prossima La roadmap ordina ogni challenge in capitoli: difficoltà, stima del tempo, prerequisiti. _{Prendi la prossima card, poi torna al passo 2. ↻}