Juice Shop Logo OWASP Juice Shop

Test Coverage Maintainability

A loja online mais confiável que existe. (@dschadow) — A melhor loja de sucos de toda a internet! (@shehackspurple) — Na verdade, a aplicação vulnerável com menos bugs que existe! (@vanderaj) — Primeiro você 😂😂, depois você 😢 (@kramse) — Mas isso não tem nada a ver com suco. (esposa do @coderPatros)

A OWASP Juice Shop é provavelmente a aplicação web insegura mais moderna e sofisticada! Ela pode ser usada em treinamentos de segurança, demonstrações de conscientização, CTFs e como cobaia para ferramentas de segurança! A Juice Shop abrange vulnerabilidades de todo o OWASP Top Ten juntamente com muitas outras falhas de segurança encontradas em aplicações reais!

Para uma introdução detalhada, lista completa de funcionalidades e visão geral da arquitetura, visite a página oficial do projeto: https://owasp-juice.shop

Índice

• Configuração
  • Implantar no Heroku (dyno gratuito ($0/mês))
  • A partir do código-fonte
  • Distribuições empacotadas
  • Contêiner Docker
  • Vagrant
  • Instância Amazon EC2
  • Instância de Contêiner Azure
  • Instância Google Compute Engine
• Demonstração
• Documentação
  • Compatibilidade de versão do Node.js
  • Solução de problemas
  • Guia oficial de acompanhamento
• Contribuição
• Referências
• Merchandise
• Doações
• Contribuidores
• Licenciamento

Configuração

Você pode encontrar algumas variações de instalação menos comuns na documentação Running OWASP Juice Shop.

Implantar no Heroku (dyno gratuito ($0/mês))

1. Registre-se no Heroku e faça login na sua conta
2. Clique no botão abaixo e siga as instruções

Esta é a maneira mais rápida de obter uma instância em execução do Juice Shop! Se você bifurcou este repositório, o botão de implantação usará automaticamente sua bifurcação para implantação! Contanto que você não realize nenhum ataque DDoS, você está livre para usar qualquer ferramenta ou script para hackear sua instância do Juice Shop no Heroku!

A partir do código-fonte

1. Instale o node.js
2. Execute git clone https://github.com/bkimminich/juice-shop.git (ou clone sua própria bifurcação do repositório)
3. Entre na pasta clonada com cd juice-shop
4. Execute npm install (só precisa ser feito antes da primeira execução ou quando você alterar o código-fonte)
5. Execute npm start
6. Acesse http://localhost:3000

Distribuições empacotadas

1. Instale um node.js 64 bits em sua máquina Windows, MacOS ou Linux
2. Baixe o arquivo juice-shop-<versão>_<versão-node>_<so>_x64.zip (ou .tgz) anexado ao último lançamento
3. Descompacte e entre na pasta descompactada com cd
4. Execute npm start
5. Acesse http://localhost:3000

Cada distribuição empacotada inclui alguns binários para sqlite3 e libxmljs vinculados ao SO e à versão do node.js na qual npm install foi executado.

Contêiner Docker

1. Instale o Docker
2. Execute docker pull bkimminich/juice-shop
3. Execute docker run --rm -p 3000:3000 bkimminich/juice-shop
4. Acesse http://localhost:3000 (no macOS e Windows, acesse http://192.168.99.100:3000 se estiver usando docker-machine em vez da instalação nativa do docker)

Vagrant

1. Instale Vagrant e Virtualbox
2. Execute git clone https://github.com/bkimminich/juice-shop.git (ou clone sua própria bifurcação do repositório)
3. Execute cd vagrant && vagrant up
4. Acesse 192.168.33.10:3000

Instância Amazon EC2