OSS - OopsSec Store

Treinamento de segurança para os aplicativos que você realmente entrega.

36 desafios abrangendo web, API, autenticação, lógica de negócios, criptografia, cadeia de suprimentos, agentes de IA e MCP.

Invada um aplicativo de e-commerce deliberadamente vulnerável construído em Next.js, React, TypeScript e Prisma.
Encontre os bugs. Explore-os. Entenda por que eles funcionam.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Vitrine · o aplicativo de e-commerce que você está atacando}	_{Painel do jogador · progresso, dificuldade e detalhamento por categoria}
_{OSSBot · o assistente de suporte com IA no qual você aplica prompt injection}	_{Roteiro · os bugs que chegam ao código de produção}

_{Clique em qualquer captura de tela para visualizá-la em tamanho real.}

Primeiros passos

	Inicie o laboratório `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{Ou execute com Docker. A loja sobe em localhost:3000.}
	Vá atrás do desafio #1 Vazamento de variável de ambiente pública: um segredo de pagamento que o Next.js embute no bundle do cliente. _{Fácil · 15–20 min · nada além das devtools do seu navegador.}
	Preso? Leia o walkthrough Todo desafio tem um, da vulnerabilidade ao exploit e à correção. _{O primeiro: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Valide a flag Cole `OSS{...}` no verificador de flags, o widget flutuante em todas as páginas. _{Seu painel do jogador acompanha o que falta.}
	Escolha o próximo O roteiro ordena todos os desafios por capítulos: dificuldade, estimativa de tempo, pré-requisitos. _{Pegue o próximo card e volte ao passo 2. ↻}

[!TIP] Capturou todas? Entre para o Hall da Fama, dê uma estrela no repositório e publique sua rota em Show your solve.

_{Novo em segurança ofensiva? A sala do TryHackMe envolve as primeiras flags em uma narrativa guiada.}

oss-oopssec-store v2.18.0

OSS - OopsSec Store

Primeiros passos

Índice

Categorias