Vulpy - Laboratório de Segurança de Aplicações Web

Vulpy é uma aplicação web desenvolvida em Python / Flask / SQLite que tem duas faces.

GOOD: Tenta codificar com as melhores práticas de desenvolvimento seguro em mente.

BAD: Tenta codificar como (possivelmente) você. :p

É desenvolvido como um laboratório para os seguintes cursos:

Mas você pode usá-lo como quiser (Licença MIT)

Padrão de Verificação de Segurança de Aplicações OWASP

A versão "GOOD" (ainda não finalizada) estará em conformidade com o OWASP ASVS:

Isso permitirá aprender como desenvolver código Python seguindo as melhores práticas de segurança.

cd vulpy

pip3 install --user -r requirements.txt

Algumas das vulnerabilidades presentes na versão "BAD":

Nota: A versão "GOOD" (ainda não finalizada) supostamente não deve ter vulnerabilidades, mas eu sou um ser humano, então...

Ambas as versões, "BAD" e "GOOD", requerem uma inicialização do banco de dados.

Isso é feito com o script "db_init.py" dentro de cada um dos diretórios (bad e good).

Cada versão tem seus próprios arquivos sqlite para os usuários e posts.

A execução do script é, por exemplo:

cd bad ./db_init.py

Após a inicialização do banco de dados, três usuários são criados:

Username Password

admin SuperSecret elliot 123123123 tim 12345678

Você pode fazer login com qualquer usuário, a aplicação não tem um sistema de permissões, então os três têm as mesmas permissões.