OWASP Robotics Security Testing Guide (RSTG)

O OWASP Robotics Security Testing Guide (RSTG) é um esforço de código aberto para construir uma metodologia padronizada de testes de intrusão para robôs humanoides, industriais e autônomos.

A maioria dos guias de segurança existentes trata software, APIs e modelos de IA de forma isolada no âmbito digital. Na robótica, no entanto, falhas digitais traduzem-se diretamente em ações físicas e riscos à segurança. O objetivo do RSTG é definir formas práticas de testar essa interseção ciberfísica — onde código, middleware ou modelos comprometidos podem manipular movimentos físicos, expor dados espaciais/de câmera ou contornar limites de segurança de hardware.

Escopo e Áreas de Foco

• Taxonomia Central de Riscos (OWASP Robotics Top 10): Definição dos dez principais riscos de segurança e de segurança física em robótica para estruturar nossos capítulos de testes.
• Middleware e Protocolos Robóticos: Metodologias de teste para nós ROS/ROS2, DDS, CAN bus e comunicações intra-robô.
• Integridade de Sensores: Avaliação da resiliência contra ataques de spoofing, jamming e cegamento em LiDAR, sensores ultrassônicos, IMUs e câmeras de profundidade.
• IA Incorporada e Modelos VLA: Testes de modelos Vision-Language-Action (VLA) contra injeções de prompt físicas, visuais e cinéticas.
• Atuação e Substituição de Segurança de Hardware: Verificação dos limites entre comandos de software, limites de torque das juntas e Paradas de Emergência (E-Stops) de hardware.

Status Atual e Roteiro

O projeto encontra-se atualmente na Fase 1 (P&D e Definição da Taxonomia).

1. Fase 1 (Atual): Pesquisa de vetores de ataque em robótica, definição do sumário do guia e elaboração das categorias iniciais de risco do Robotics Top 10.
2. Fase 2: Redação dos cenários de teste fundamentais para arquiteturas ROS/ROS2 e tradução ciberfísica.
3. Fase 3: Expansão dos casos de teste para manipulação de sensores, modelos VLA e substituição de segurança de hardware por meio de revisão por pares da comunidade.

Como Participar

Estamos ativamente à procura de engenheiros de robótica, hackers de hardware, pesquisadores de IA e pentesters para ajudar a revisar a taxonomia inicial e elaborar cenários de teste.

• Líder do Projeto: Meysam Bal-afkan
• Página do Projeto: OWASP RSTG em owasp.org

As diretrizes de contribuição (CONTRIBUTING.md) e o rascunho inicial da taxonomia v0.1 serão adicionados ao repositório em breve. Sinta-se à vontade para abrir uma issue ou entrar em contato por e-mail caso queira colaborar.

Licença

Este projeto está licenciado sob a Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0).