OWASP Bug Logging Tool 프로젝트의 모노레포: 크라우드소싱 취약점 보고, 버그 바운티 워크플로, CVE 네임스페이스, 자동 패치, 보안 교육.
OWASP BLT(Bug Logging Tool)는 구조화된 취약점 보고, 기여자 보상 및 보안 교육을 위한 오픈소스 도구를 개발하고 유지 관리하는 커뮤니티 주도 OWASP Foundation 프로젝트입니다. 모든 BLT 프로젝트는 전체 커밋 기록과 함께 각자의 폴더에 담겨 이 하나의 저장소에 있습니다.
git.owaspblt.org는 BLT의 공식 소스 오브 트루스입니다. 모든 작업은 그곳에서 진행해 주세요. 그곳에서 클론하고, 이슈와 풀 리퀘스트를 열고, 논의해 주세요. github.com/OWASP/BLT는 백업용으로 유지되는 읽기 전용 미러입니다. 자동으로 업데이트되지만, 이슈와 풀 리퀘스트는 받지 않습니다.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
scripts/deploy.sh <project>로 프로젝트를 배포하거나, scripts/deploy.sh --all로 모든 Cloudflare 프로젝트를 배포합니다. 배포를 참고하세요.
| 프로젝트 | 설명 | 라이브 사이트 |
|---|---|---|
| BLT-Action | 이슈 및 풀 리퀘스트 관리를 자동화하는 GitHub Action: 자기 할당, 오래된 이슈의 할당 해제, 기여자 안내 메시지. | |
| BLT-API | BLT-API는 OWASP BLT(Bug Logging Tool) 프로젝트의 모든 측면과 연동되는 고성능 엣지 배포 REST API입니다. Clo...에서 Python으로 구축되었습니다. | api.owaspblt.org |
| BLT-Autopatch | 자동 패치: 탐지된 보안 문제에 대한 수정 사항을 제안합니다. | |
| BLT-Byte | BLT(Bug Logging Tool) 플랫폼에서의 버그 바운티 헌팅 및 보안 연구를 위한 AI 기반 어시스턴트. | byte.owaspblt.org |
| BLT-CLI | OWASP Bug Logging Tool(BLT) 생태계를 위한 고성능 터미널 사용자 인터페이스(TUI) 클라이언트입니다. Ratatui와 Crossterm을 사용하여 Rust로 구축되었으며, blt-cli는... | |
| BLT-Core | OWASP BLT(Bug Logging Tool)는 웹사이트, 앱, git 저장소 등을 아우르는 게이미피케이션 기반 크라우드소싱 QA 테스트 및 취약점 공개 플랫폼입니다. | owaspblt.org |
| BLT-Cron | 하나의 Cloudflare Worker가 계정의 유일한 cron 트리거( )를 보유하고, 각 BLT Worker의 예약된 작업을 해당 작업 자체의 일정에 따라 실행합니다. Cloudflare의 무료 플... | |
| BLT-CVE | 표준 기반의 기계 판독 가능하고 암호학적으로 검증 가능한 연합형 취약점 네임스페이스로, 전적으로 Cloudflare 정적 호스팅에서 실행되며 자동... | cve.owaspblt.org |
| BLT-Dash | 모든 것과 연동되며 필요한 모든 정보를 한 페이지의 헤드업 디스플레이로 보여주는 기업용 사이버보안 대시보드. | dash.owaspblt.org |
| BLT-Design | 라이트/다크 모드, 로고, 색상, 타이포그래피, 복사-붙여넣기 가능한 컴포넌트 패턴을 위한 정적 BLT 디자인 시스템. | design.owaspblt.org |
| BLT-Design-Contest | OWASP BLT를 위한 커뮤니티 디자인 쇼케이스. | contest.owaspblt.org |
| BLT-Docs | 이 저장소에는 OWASP Bug Logging Tool(BLT) 문서용 MkDocs Material 소스가 포함되어 있습니다. BLT 사용자 워크플로, 기여...를 위한 문서 허브입니다. | docs.owaspblt.org |
| BLT-Enforcement | 사이버보안 및 집행을 통해 조직을 안전하게 보호하는 것과 관련된 IP / 상표 방어 도구. | enforcement.owaspblt.org |
| BLT-Extension | BLT는 사용자가 스크린샷을 찍거나 웹페이지의 특정 부분을 캡처하여 BLT 웹사이트에 빠르게 추가할 수 있게 해주는 Chrome 확장 프로그램입니다. 이 도구는... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT(Bug Logging Tool)는 인터넷을 사용하는 모든 사람이 인터넷 개선에 기여할 수 있도록 설계된 강력한 도구입니다. BLT를 통해 사용자는 모든 유형의 정... | flutter.owaspblt.org |
| BLT-Gitcaster | 실시간 중계 해설과 함께하는 AI 기반 GitHub 저장소 활동 실시간 리더보드! 저장소들이 ...와 함께 최상위 자리를 두고 경쟁하는 모습을 지켜보세요. | gitcaster.owaspblt.org |
| BLT-GSOC | 이 저장소에는 정적 GitHub Pages 사이트로 호스팅되는 OWASP BLT 프로젝트의 Google Summer of Code(GSoC) 페이지가 포함되어 있습니다. | gsoc.owaspblt.org |
| BLT-Hackathons | git.owaspblt.org(GitHub 또는 GitLab 프로젝트 포함)의 BLT 프로젝트를 위한 정적 해커톤 플랫폼으로, 차트, 리더보드, 상품을 제공합니다. | hackathons.owaspblt.org |
| BLT-HackerHouse | OWASP BLT를 위한 실시간 기여자 시각화 플랫폼 — 현재 Cloudflare Workers에서 실행 중입니다. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas는 OWASP BLT의 잠재적 향후 개발을 위한 브레인스토밍 제안 모음입니다. 각 아이디어는 독립적인 350시간 개발 ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs는 OWASP BLT 생태계를 위한 Git 기반 채용 플랫폼입니다. 채용 정보와 구직자 프로필은 이 저장소에 Markdown 기반 오픈 데이터로 저장되므로, 소스... | jobs.owaspblt.org |
| BLT-Ketchup | BLT 침투 테스트 협업 워크스페이스 여러 침투 테스터가 발견 사항을 공유할 수 있는 레드팀 참여를 위한 실시간 협업 환경입니다, ... | ketchup.owaspblt.org |
| BLT-Leaf | GitHub Pull Request 준비 상태를 추적하고 모니터링하는 간단한 원페이지 애플리케이션입니다. | leaf.owaspblt.org |
| BLT-Lettuce | OWASP BLT 커뮤니티를 위한 Slack 봇: 환영 메시지, 프로젝트 탐색 및 기여자 지원. | lettuce.owaspblt.org |
| BLT-Mayo | BLT-MAYO는 Monitor, Analyze, Yield, Observe의 약자입니다. 파일 시스템 아티팩트를 구조화된, exp...로 변환하는 읽기 전용 Linux 보안 감사 워크플로입니다. | |
| BLT-MCP | AI 에이전트와 개발자에게 OWASP BLT(Bug Logging Tool) 생태계에 대한 구조화된 접근을 제공하는 MCP(Model Context Protocol) 서버입니다. 이 서버... | mcp.owaspblt.org |
| BLT-Monitor | Cloudflare Python Worker 웹사이트 모니터입니다. 20분마다 웹사이트 가용성과 콘텐츠를 확인하고, 최근 기록을 Workers KV에 저장하며, 제공... | monitor.owaspblt.org |
| BLT-NetGuardian | Cloudflare Workers(D1) 기반의 서명된 발견 사항 수집 + 분산 도메인 크롤링 + 조직 분류 + BLT 변환. | netguardian.owaspblt.org |
| BLT-NetGuardian-Client | BLT NetGuardian 보안 플랫폼을 위한 Flutter 클라이언트 애플리케이션입니다. 이 클라이언트는 Cloudflare Worker API와 연동하여 보안 스캔, 취약...을 조정합니다. | |
| BLT-Newsletter | BLT Newsletter는 OWASP BLT 뉴스레터 플랫폼입니다. 정적 자산, D1 기반 구독자/관리자/캠페인 저장소를 갖춘 Python Cloudflare Worker로 실행되며, ... | newsletter.owaspblt.org |
| BLT-Next | 핵심 가치에 집중한 명확하고 즐거운 사용자 경험을 만들기 위해 비핵심 구성 요소를 제거한 새롭고 현대적인 디자인 | next.owaspblt.org |
| BLT-Nexus | BLT 앰배서더 프로그램. | nexus.owaspblt.org |
| BLT-OSSH | Open-Source Sorting Hat — 기여자에게 완벽한 오픈소스 프로젝트를 추천하는 AI 기반 GitHub 프로필 분석기. | ossh.owaspblt.org |
| BLT-OWASP-Bumper | 아름다운 스파크라인과 포괄적인 메타데이터로 모든 OWASP GitHub 리포지토리를 추적, 모니터링 및 시각화하는 올인원 솔루션입니다! | bumper.owaspblt.org |
| BLT-OWASP-Metadata | OWASP 프로젝트 및 챕터를 위한 통합 메타데이터 집계 시스템입니다. 이 프로젝트는 OWASP 리포지토리 생태계 전반의 데이터를 통합하고 표준화하는 것을 목표로 합니다 ... | metadata.owaspblt.org |
| BLT-OWASP-Projects | OWASP 프로젝트 리포지토리, 리포지토리 상태 및 열린 이슈를 추적하기 위한 정적 대시보드입니다. | projects.owaspblt.org |