OWASP Robotics Security Testing Guide (RSTG)

La OWASP Robotics Security Testing Guide (RSTG) è un'iniziativa open-source volta a costruire una metodologia standardizzata di penetration testing per robot umanoidi, industriali e autonomi.

La maggior parte delle guide di sicurezza esistenti tratta software, API e modelli di AI in isolamento digitale. In robotica, tuttavia, le falle digitali si traducono direttamente in azioni fisiche e rischi per la sicurezza. L'obiettivo della RSTG è definire modalità pratiche per testare questa intersezione cyber-fisica, dove codice, middleware o modelli compromessi possono manipolare il movimento fisico, esporre dati spaziali/delle telecamere o aggirare i limiti di sicurezza hardware.

Ambito e aree di interesse

• Tassonomia dei rischi principali (OWASP Robotics Top 10): Definizione dei dieci principali rischi per la sicurezza e la sicurezza fisica in robotica, per strutturare i capitoli del nostro testing.
• Middleware e protocolli robotici: Metodologie di testing per nodi ROS/ROS2, DDS, CAN bus e comunicazioni intra-robot.
• Integrità dei sensori: Valutazione della resilienza contro attacchi di spoofing, jamming e accecamento su LiDAR, sensori a ultrasuoni, IMU e telecamere di profondità.
• AI incarnata e modelli VLA: Testing dei modelli Vision-Language-Action (VLA) contro prompt injection fisiche, visive e cinetiche.
• Attuazione e override di sicurezza hardware: Verifica dei confini tra comandi software, limiti di coppia dei giunti e arresti di emergenza hardware (E-Stop).

Stato attuale e roadmap

Il progetto si trova attualmente in Fase 1 (R&S e definizione della tassonomia).

1. Fase 1 (attuale): Ricerca sui vettori di attacco robotici, definizione dell'indice della guida e stesura delle categorie di rischio iniziali della Robotics Top 10.
2. Fase 2: Scrittura degli scenari di testing fondamentali per le architetture ROS/ROS2 e la traduzione cyber-fisica.
3. Fase 3: Espansione dei casi di test verso la manipolazione dei sensori, i modelli VLA e gli override di sicurezza hardware, attraverso la revisione tra pari della community.

Come partecipare

Siamo attivamente alla ricerca di ingegneri robotici, hardware hacker, ricercatori di AI e pentester per contribuire alla revisione della tassonomia iniziale e alla stesura degli scenari di testing.

• Project Leader: Meysam Bal-afkan
• Pagina del progetto: OWASP RSTG su owasp.org

Le linee guida per i contributi (CONTRIBUTING.md) e la bozza iniziale della tassonomia v0.1 saranno aggiunte presto al repository. Sentiti libero di aprire una issue o di contattarci via email se desideri collaborare.

Licenza

Questo progetto è distribuito con licenza Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0).