Monorepo dei progetti OWASP Bug Logging Tool: segnalazione di vulnerabilità crowd-sourced, flussi di lavoro per bug bounty, namespace CVE, autopatching e formazione sulla sicurezza.
OWASP BLT (Bug Logging Tool) è un progetto della OWASP Foundation guidato dalla community che sviluppa e mantiene strumenti open-source per la segnalazione strutturata delle vulnerabilità, le ricompense per i contributori e l'educazione alla sicurezza. Ogni progetto BLT risiede in questo unico repository, ciascuno nella propria cartella, con la sua cronologia completa dei commit.
git.owaspblt.org è la fonte ufficiale di riferimento per BLT. Si prega di svolgere tutto il lavoro lì: clonare da lì, aprire issue e pull request lì, e discutere lì. github.com/OWASP/BLT è un mirror di sola lettura mantenuto come backup. Si aggiorna automaticamente, ma non accetta issue e pull request.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Distribuisci un progetto con scripts/deploy.sh <project>, oppure ogni progetto Cloudflare con scripts/deploy.sh --all. Vedi Distribuzione.
| Progetto | Di cosa si tratta | Sito live |
|---|---|---|
| BLT-Action | GitHub Action che automatizza la gestione delle issue e delle pull request: auto-assegnazione, deassegnazione delle issue inattive e solleciti ai contributori. | |
| BLT-API | BLT-API è una REST API ad alte prestazioni, distribuita su edge, che si interfaccia con tutti gli aspetti del progetto OWASP BLT (Bug Logging Tool). Realizzata in Python su Clo... | api.owaspblt.org |
| BLT-Autopatch | Patching automatizzato: propone correzioni per i problemi di sicurezza rilevati. | |
| BLT-Byte | Assistente basato sull'IA per il bug bounty hunting e la ricerca sulla sicurezza sulla piattaforma BLT (Bug Logging Tool). | byte.owaspblt.org |
| BLT-CLI | Un client con interfaccia utente da terminale (TUI) ad alte prestazioni per l'ecosistema OWASP Bug Logging Tool (BLT). Realizzato in Rust con Ratatui e Crossterm, blt-cli pr... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) è una piattaforma gamificata di QA testing e divulgazione delle vulnerabilità basata sul crowdsourcing che comprende siti web, app, repository git, ... | owaspblt.org |
| BLT-Cron | Un singolo Cloudflare Worker detiene l'unico cron trigger dell'account ( ) ed esegue il job pianificato di ogni BLT Worker secondo la pianificazione propria di quel job. Il piano gratuito di Cloudflare... | |
| BLT-CVE | Un namespace di vulnerabilità federato, basato su standard, leggibile dalle macchine e verificabile crittograficamente, che funziona interamente su hosting statico Cloudflare e aut... | cve.owaspblt.org |
| BLT-Dash | Una dashboard di cybersecurity aziendale che si integra con tutto e offre un heads-up display su una singola pagina con tutto ciò che serve vedere. | dash.owaspblt.org |
| BLT-Design | Design system statico di BLT per modalità chiara/scura, loghi, colori, tipografia e pattern di componenti da copiare e incollare. | design.owaspblt.org |
| BLT-Design-Contest | Vetrina di design della community per OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Questo repository contiene il sorgente MkDocs Material per la documentazione di OWASP Bug Logging Tool (BLT). È il punto di riferimento per la documentazione dei flussi di lavoro degli utenti BLT, dei contrib... | docs.owaspblt.org |
| BLT-Enforcement | Strumenti di difesa di IP / marchi relativi alla cybersecurity e alla tutela delle organizzazioni tramite l'enforcement. | enforcement.owaspblt.org |
| BLT-Extension | BLT è un'estensione per Chrome che consente agli utenti di acquisire screenshot o catturare sezioni specifiche di pagine web e aggiungerle rapidamente al sito BLT. Questo strumento ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) è un potente strumento progettato per consentire a chiunque utilizzi internet di contribuire a migliorarlo. Con BLT, gli utenti possono inviare qualsiasi tipo di i... | flutter.owaspblt.org |
| BLT-Gitcaster | Una classifica in tempo reale, basata sull'IA, dell'attività dei repository GitHub con commento live play-by-play! Guarda i repository competere per le prime posizioni con un ... | gitcaster.owaspblt.org |
| BLT-GSOC | Questo repository contiene le pagine di Google Summer of Code (GSoC) per il progetto OWASP BLT, ospitate come sito statico su GitHub Pages. | gsoc.owaspblt.org |
| BLT-Hackathons | Una piattaforma statica per hackathon dedicata ai progetti BLT su git.owaspblt.org (e ai progetti GitHub o GitLab) con grafici, classifiche e premi. | hackathons.owaspblt.org |
| BLT-HackerHouse | Piattaforma di visualizzazione dei contributori in tempo reale per OWASP BLT — ora in esecuzione su Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas è una raccolta di proposte di brainstorming per il potenziale sviluppo futuro di OWASP BLT. Ogni idea è dimensionata per uno sviluppo autonomo di 350 ore ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs è una piattaforma di offerte di lavoro nativa per Git per l'ecosistema OWASP BLT. Le offerte di lavoro e i profili dei candidati risiedono come dati aperti basati su Markdown in questo repository, così il cod... | jobs.owaspblt.org |
| BLT-Ketchup | Spazio di lavoro per la collaborazione nel penetration testing di BLT Un ambiente di collaborazione in tempo reale per attività di red team in cui più pentester possono condividere risultati, ... | ketchup.owaspblt.org |
| BLT-Leaf | Una semplice applicazione a pagina singola per tracciare e monitorare lo stato di prontezza delle Pull Request di GitHub. | leaf.owaspblt.org |
| BLT-Lettuce | Bot Slack per la community OWASP BLT: messaggi di benvenuto, scoperta dei progetti e assistenza ai contributori. | lettuce.owaspblt.org |