OSS - OopsSec Store

실제로 배포하는 앱을 위한 보안 훈련.

웹, API, 인증, 비즈니스 로직, 암호학, 공급망, AI 에이전트 및 MCP 전반에 걸친 36개의 챌린지.

Next.js, React, TypeScript 및 Prisma로 구축된 의도적으로 취약한 전자상거래 앱을 공략하세요.
버그를 찾으세요. 익스플로잇하세요. 왜 작동하는지 이해하세요.

Docker Hub · npm · 로드맵 · 연습 가이드 · 기여하기 · 초보자용 이슈


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{스토어프런트 · 공격 대상인 이커머스 앱}	_{플레이어 대시보드 · 진행 상황, 난이도 및 카테고리 분석}
_{OSSBot · 프롬프트 인젝션 대상인 AI 지원 어시스턴트}	_{로드맵 · 프로덕션 코드에 배포되는 버그들}

_{스크린샷을 클릭하면 전체 크기로 볼 수 있습니다.}

시작하기

	랩 시작하기 `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{또는 Docker로 실행하세요. 스토어는 localhost:3000에서 실행됩니다.}
	챌린지 #1 도전하기 공개 환경 변수 유출: Next.js가 클라이언트 번들에 포함시키는 결제 시크릿. _{쉬움 · 15–20분 · 브라우저 개발자 도구만 있으면 됩니다.}
	막혔나요? 해설을 읽어보세요 모든 챌린지에는 취약점부터 익스플로잇, 수정 방법까지 담긴 해설이 있습니다. _{첫 번째: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	플래그 검증하기 `OSS{...}`를 모든 페이지에 떠 있는 위젯인 플래그 검사기에 붙여넣으세요. _{플레이어 대시보드에서 남은 항목을 추적합니다.}
	다음 챌린지 선택하기 로드맵은 모든 챌린지를 챕터별로 정리합니다: 난이도, 예상 시간, 사전 요구 사항. _{다음 카드를 선택한 뒤 2단계로 돌아가세요. ↻}