OSS - OopsSec Store

Treinamento de segurança para os aplicativos que você realmente entrega.

36 desafios abrangendo web, API, autenticação, lógica de negócios, criptografia, cadeia de suprimentos, agentes de IA e MCP.

Invada um aplicativo de e-commerce deliberadamente vulnerável construído em Next.js, React, TypeScript e Prisma.
Encontre os bugs. Explore-os. Entenda por que eles funcionam.

Docker Hub · npm · Roadmap · Walkthroughs · Contributing · Good first issues


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Storefront · o aplicativo de e-commerce que você está atacando}	_{Painel do jogador · progresso, dificuldade e detalhamento por categoria}
_{OSSBot · o assistente de suporte com IA no qual você faz prompt injection}	_{Roadmap · os bugs que vão para produção no código}

_{Clique em qualquer captura de tela para vê-la em tamanho real.}

Primeiros passos

	Inicie o laboratório `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{Ou execute com Docker. A loja sobe em localhost:3000.}
	Vá atrás do desafio #1 Vazamento de variável de ambiente pública: um segredo de pagamento que o Next.js embute no bundle do cliente. _{Fácil · 15–20 min · nada além das ferramentas de desenvolvedor do seu navegador.}
	Preso? Leia o walkthrough Todo desafio tem um, da vulnerabilidade ao exploit até a correção. _{O primeiro: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Valide a flag Cole `OSS{...}` no verificador de flags, o widget flutuante em todas as páginas. _{Seu painel do jogador acompanha o que falta.}
	Escolha o próximo O roadmap ordena todos os desafios em capítulos: dificuldade, estimativa de tempo, pré-requisitos. _{Pegue o próximo card e volte ao passo 2. ↻}