OWASP BLT（Bug Logging Tool）は、コミュニティ主導の OWASP Foundation プロジェクトであり、構造化された脆弱性報告、貢献者への報酬、セキュリティ教育のためのオープンソースツールを開発・維持しています。すべての BLT プロジェクトはこの 1 つのリポジトリに存在し、それぞれが独自のフォルダに完全なコミット履歴とともに格納されています。
git.owaspblt.org は BLT の公式な信頼できる情報源です。 すべての作業はそこで行ってください。そこからクローンし、 そこで issue やプルリクエストを作成し、そこで議論してください。github.com/OWASP/BLT は バックアップとして維持されている読み取り専用のミラーです。自動的に更新されますが、issue やプルリクエストは受け付けていません。
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
scripts/deploy.sh <project> でプロジェクトをデプロイするか、scripts/deploy.sh --all で全ての Cloudflare プロジェクトをデプロイします。詳細はデプロイを参照してください。
| プロジェクト | 概要 | ライブサイト |
|---|---|---|
| BLT-Action | イシューとプルリクエストの管理を自動化するGitHub Action：自己アサイン、古いイシューのアサイン解除、コントリビューターへの促し。 | |
| BLT-API | BLT-APIは、OWASP BLT（Bug Logging Tool）プロジェクトのあらゆる側面と連携する、エッジデプロイ型の高性能REST APIです。Clo...上でPythonを使用して構築されています。 | api.owaspblt.org |
| BLT-Autopatch | 自動パッチ適用：検出されたセキュリティ問題に対する修正を提案します。 | |
| BLT-Byte | BLT（Bug Logging Tool）プラットフォーム上でのバグバウンティハンティングとセキュリティリサーチ向けのAI搭載アシスタント。 | byte.owaspblt.org |
| BLT-CLI | OWASP Bug Logging Tool（BLT）エコシステム向けの高性能ターミナルユーザーインターフェース（TUI）クライアント。RatatuiとCrosstermを使用してRustで構築されており、blt-cliは... | |
| BLT-Core | OWASP BLT（Bug Logging Tool）は、ウェブサイト、アプリ、gitリポジトリなどを対象とした、ゲーミフィケーションされたクラウドソーシング型のQAテストおよび脆弱性開示プラットフォームです... | owaspblt.org |
| BLT-Cron | 1つのCloudflare Workerがアカウント唯一のcronトリガー（ ）を保持し、各BLT Workerのスケジュールジョブをそのジョブ自身のスケジュールで実行します。Cloudflareの無料プラ... | |
| BLT-CVE | 標準準拠で機械可読、暗号学的に検証可能な連合型脆弱性名前空間であり、Cloudflareの静的ホスティング上で完全に動作し、自動... | cve.owaspblt.org |
| BLT-Dash | あらゆるものと連携し、必要な情報をすべて1ページに集約したヘッドアップディスプレイを提供する企業向けサイバーセキュリティダッシュボード。 | dash.owaspblt.org |
| BLT-Design | ライト/ダークモード、ロゴ、カラー、タイポグラフィ、コピー＆ペースト可能なコンポーネントパターンを提供するBLTの静的デザインシステム。 | design.owaspblt.org |
| BLT-Design-Contest | OWASP BLTのコミュニティデザインショーケース。 | contest.owaspblt.org |
| BLT-Docs | このリポジトリには、OWASP Bug Logging Tool（BLT）ドキュメントのMkDocs Materialソースが含まれています。BLTのユーザーワークフロー、コントリ...のドキュメントハブです。 | docs.owaspblt.org |
| BLT-Enforcement | サイバーセキュリティに関連し、エンフォースメントによって組織を安全に保つためのIP／商標防御ツール。 | enforcement.owaspblt.org |
| BLT-Extension | BLTは、ユーザーがウェブページのスクリーンショットや特定のセクションを撮影し、BLTウェブサイトに素早く追加できるChrome拡張機能です。このツールは... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT（Bug Logging Tool）は、インターネットを利用するすべての人がその改善を支援できるように設計された強力なツールです。BLTを使えば、ユーザーはあらゆる種類のi...を投稿できます。 | flutter.owaspblt.org |
| BLT-Gitcaster | ライブの実況解説付きで、GitHubリポジトリのアクティビティをリアルタイムかつAIで分析するリーダーボード！リポジトリがトップの座を争う様子を...とともにご覧ください。 | gitcaster.owaspblt.org |
| BLT-GSOC | このリポジトリには、OWASP BLTプロジェクトのGoogle Summer of Code（GSoC）ページが含まれており、静的GitHub Pagesサイトとしてホストされています。 | gsoc.owaspblt.org |
| BLT-Hackathons | git.owaspblt.org（および GitHub または GitLab プロジェクト）上の BLT プロジェクト向けの静的ハッカソンプラットフォームで、チャート、リーダーボード、賞品を備えています。 | hackathons.owaspblt.org |
| BLT-HackerHouse | OWASP BLT 向けのリアルタイムコントリビューター可視化プラットフォーム — 現在は Cloudflare Workers 上で稼働しています。 | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas は、OWASP BLT の将来の開発可能性に向けたブレインストーミング提案のコレクションです。各アイデアは独立した 350 時間の開発 ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs は、OWASP BLT エコシステム向けの Git ネイティブなジョブプラットフォームです。求人情報と求職者プロフィールはこのリポジトリ内に Markdown ベースのオープンデータとして保存されるため、ソース... | jobs.owaspblt.org |
| BLT-Ketchup | BLT ペネトレーションテストコラボレーションワークスペース。レッドチームのエンゲージメント向けのリアルタイムコラボレーション環境で、複数のペンテスターが発見事項を共有できます... | ketchup.owaspblt.org |
| BLT-Leaf | GitHub プルリクエストの準備状況を追跡・監視するためのシンプルなシングルページアプリケーションです。 | leaf.owaspblt.org |
| BLT-Lettuce | OWASP BLT コミュニティ向けの Slack ボット：ウェルカムメッセージ、プロジェクトの紹介、コントリビューターへのサポートを提供します。 | lettuce.owaspblt.org |
| BLT-Mayo | BLT-MAYO は Monitor、Analyze、Yield、Observe の略です。ファイルシステムのアーティファクトを構造化された exp... に変換する、読み取り専用の Linux セキュリティ監査ワークフローです。 | |
| BLT-MCP | AI エージェントや開発者に OWASP BLT（Bug Logging Tool）エコシステムへの構造化されたアクセスを提供する MCP（Model Context Protocol）サーバーです。このサー... | mcp.owaspblt.org |
| BLT-Monitor | Cloudflare Python Worker によるウェブサイトモニターです。20 分ごとにウェブサイトの可用性とコンテンツをチェックし、直近の履歴を Workers KV に保存し、提供... | monitor.owaspblt.org |
| BLT-NetGuardian | 署名付き検出結果の取り込み + 分散ドメインクロール + 組織トリアージ + BLT 変換を、Cloudflare Workers（D1）上で実行します。 | netguardian.owaspblt.org |
| BLT-NetGuardian-Client | BLT NetGuardian セキュリティプラットフォーム向けの Flutter クライアントアプリケーションです。このクライアントは Cloudflare Worker API と連携して、セキュリティスキャン、脆弱性... を調整します。 | |
| BLT-Newsletter | BLT Newsletter は OWASP BLT のニュースレタープラットフォームです。静的アセットを備えた Python Cloudflare Worker として動作し、D1 ベースの購読者/管理者/キャンペーンストレージ、お... | newsletter.owaspblt.org |
| BLT-Next | 非中核コンポーネントを排除して、コアバリューに焦点を当てた明確で快適なユーザー体験を実現する、新鮮でモダンなデザイン | next.owaspblt.org |
| BLT-Nexus | BLT アンバサダープログラム。 | nexus.owaspblt.org |
| BLT-OSSH | Open-Source Sorting Hat — コントリビューターに最適なオープンソースプロジェクトを推薦する AI 搭載の GitHub プロフィールアナライザー。 | ossh.owaspblt.org |
| BLT-OWASP-Bumper | 美しいスパークラインと包括的なメタデータで、すべてのOWASP GitHubリポジトリを追跡・監視・可視化するオールインワンソリューションです！ | bumper.owaspblt.org |
| BLT-OWASP-Metadata | OWASPプロジェクトとチャプター向けの統合メタデータ集約システム。このプロジェクトは、OWASPリポジトリエコシステム全体にわたるデータの統合と標準化を目指しています ... | metadata.owaspblt.org |