Monorepo de projetos da OWASP Bug Logging Tool: relatórios de vulnerabilidades colaborativos, fluxos de trabalho de bug bounty, namespace CVE, autopatching e educação em segurança.
OWASP BLT (Bug Logging Tool) é um projeto da OWASP Foundation, impulsionado pela comunidade, que desenvolve e mantém ferramentas de código aberto para o registro estruturado de vulnerabilidades, recompensas para contribuidores e educação em segurança. Todos os projetos BLT residem neste único repositório, cada um em sua própria pasta, com seu histórico completo de commits.
git.owaspblt.org é a fonte oficial de referência do BLT. Por favor, realize todo o trabalho lá: clone a partir dele, abra issues e pull requests lá, e discuta lá. github.com/OWASP/BLT é um espelho somente leitura mantido como backup. Ele é atualizado automaticamente, mas issues e pull requests não são aceitos nele.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Implante um projeto com scripts/deploy.sh <project>, ou todos os projetos Cloudflare com scripts/deploy.sh --all. Consulte Implantação.
| Projeto | O que é | Site ao vivo |
|---|---|---|
| BLT-Action | GitHub Action que automatiza o gerenciamento de issues e pull requests: auto-atribuição, desatribuição de issues obsoletas e incentivos a colaboradores. | |
| BLT-API | BLT-API é uma API REST de alto desempenho, implantada na edge, que faz interface com todos os aspectos do projeto OWASP BLT (Bug Logging Tool). Construída usando Python no Clo... | api.owaspblt.org |
| BLT-Autopatch | Correção automatizada: propõe correções para problemas de segurança detectados. | |
| BLT-Byte | Assistente com IA para caça a bugs e pesquisa de segurança na plataforma BLT (Bug Logging Tool). | byte.owaspblt.org |
| BLT-CLI | Um cliente de interface de usuário de terminal (TUI) de alto desempenho para o ecossistema OWASP Bug Logging Tool (BLT). Construído em Rust usando Ratatui e Crossterm, o blt-cli pr... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) é uma plataforma gamificada de testes de QA crowdsourced e divulgação de vulnerabilidades que abrange sites, aplicativos, repositórios git, ... | owaspblt.org |
| BLT-Cron | Um único Cloudflare Worker detém o único gatilho cron da conta ( ) e executa o trabalho agendado de cada Worker do BLT conforme o cronograma próprio de cada trabalho. O plano gratuito da Cloudflare... | |
| BLT-CVE | Um namespace de vulnerabilidades federado, legível por máquina, criptograficamente verificável e orientado por padrões, que roda inteiramente em hospedagem estática da Cloudflare e aut... | cve.owaspblt.org |
| BLT-Dash | Um painel de cibersegurança empresarial que se integra com tudo e oferece uma página única em estilo heads-up display com tudo o que você precisa ver. | dash.owaspblt.org |
| BLT-Design | Sistema de design estático do BLT para modo claro/escuro, logotipos, cores, tipografia e padrões de componentes para copiar e colar. | design.owaspblt.org |
| BLT-Design-Contest | Vitrine de design da comunidade para o OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Este repositório contém a fonte MkDocs Material para a documentação do OWASP Bug Logging Tool (BLT). É o hub de documentação para os fluxos de trabalho de usuários do BLT, contr... | docs.owaspblt.org |
| BLT-Enforcement | Ferramentas de defesa de IP / Marcas Registradas relacionadas à cibersegurança e à proteção de organizações por meio de enforcement. | enforcement.owaspblt.org |
| BLT-Extension | BLT é uma extensão do Chrome que permite aos usuários tirar capturas de tela ou capturar seções específicas de páginas da web e adicioná-las rapidamente ao site do BLT. Esta ferramenta ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) é uma ferramenta poderosa projetada para permitir que todos que usam a internet ajudem a melhorá-la. Com o BLT, os usuários podem enviar qualquer tipo de i... | flutter.owaspblt.org |
| BLT-Gitcaster | Um placar de líderes em tempo real, com IA, da atividade de repositórios do GitHub com comentários ao vivo lance a lance! Assista enquanto os repositórios competem pelas primeiras posições com um ... | gitcaster.owaspblt.org |
| BLT-GSOC | Este repositório contém as páginas do Google Summer of Code (GSoC) para o projeto OWASP BLT, hospedadas como um site estático no GitHub Pages. | gsoc.owaspblt.org |
| BLT-Hackathons | Uma plataforma estática de hackathon para os projetos BLT em git.owaspblt.org (e projetos GitHub ou GitLab) com gráficos, classificações e prémios. | hackathons.owaspblt.org |
| BLT-HackerHouse | Plataforma de visualização de contribuidores em tempo real para o OWASP BLT — agora a funcionar em Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas é uma coleção de propostas de brainstorming para o potencial desenvolvimento futuro do OWASP BLT. Cada ideia está delimitada a um desenvolvimento autónomo de 350 horas ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs é uma plataforma de emprego nativa do Git para o ecossistema OWASP BLT. As ofertas de emprego e os perfis de candidatos residem como dados abertos suportados por Markdown neste repositório, pelo que o códi... | jobs.owaspblt.org |
| BLT-Ketchup | Espaço de Trabalho de Colaboração para Testes de Penetração BLT Um ambiente de colaboração em tempo real para compromissos de red-team onde vários pentesters podem partilhar descobertas, ... | ketchup.owaspblt.org |
| BLT-Leaf | Uma aplicação simples de página única para acompanhar e monitorizar o estado de prontidão de Pull Requests do GitHub. | leaf.owaspblt.org |
| BLT-Lettuce | Bot Slack para a comunidade OWASP BLT: mensagens de boas-vindas, descoberta de projetos e ajuda aos contribuidores. | lettuce.owaspblt.org |