OSS - OopsSec Store

Обучение безопасности для приложений, которые вы действительно выпускаете.

36 испытаний по веб-приложениям, API, аутентификации, бизнес-логике, криптографии, цепочке поставок, AI-агентам и MCP.

Взломайте намеренно уязвимое приложение для электронной коммерции, построенное на Next.js, React, TypeScript и Prisma.
Найдите ошибки. Проэксплуатируйте их. Поймите, почему они работают.

Docker Hub · npm · Дорожная карта · Прохождения · Участие в разработке · Хорошие первые задачи


   ____  ____ ____     ____                  ____            ____  _
  / __ \/ __// __/    / __ \ ___   ___  ___ / __/ ___  ____ / __/ / /_ ___   ____ ___
 / /_/ /\ \ _\ \     / /_/ // _ \ / _ \(_-<_\ \  / -_)/ __/_\ \  / __// _ \ / __// -_)
 \____/___//___/     \____/ \___// .__/___/___/  \__/ \__//___/  \__/ \___//_/   \__/
                                /_/

# Start with Node.js
npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start

# Start with Docker
docker run -p 127.0.0.1:3000:3000 leogra/oss-oopssec-store

# Then open http://localhost:3000 and start hacking

_{Витрина · приложение электронной коммерции, которое вы атакуете}	_{Панель игрока · прогресс, сложность и разбивка по категориям}
_{OSSBot · ИИ-ассистент поддержки, в который вы внедряете промпты}	_{Карта · уязвимости, которые попадают в production-код}

_{Нажмите на любой скриншот, чтобы открыть его в полном размере.}

Начало работы

	Запустите лабораторию `npx create-oss-store my-ctf-lab && cd my-ctf-lab && npm start` _{Или запустите её с помощью Docker. Магазин поднимается на localhost:3000.}
	Возьмитесь за испытание №1 Утечка публичной переменной окружения: платёжный секрет, который Next.js встраивает в клиентский бандл. _{Легко · 15–20 мин · нужны только devtools вашего браузера.}
	Застряли? Прочитайте разбор Он есть для каждого испытания: от уязвимости до эксплойта и исправления. _{Первый: Reading Secrets From the Browser: The NEXT_PUBLIC_ Trap in Next.js.}
	Проверьте флаг Вставьте `OSS{...}` в проверку флагов — плавающий виджет на каждой странице. _{Ваша панель игрока отслеживает, что осталось.}
	Выберите следующее Карта упорядочивает все испытания по главам: сложность, оценка времени, предварительные требования. _{Возьмите следующую карточку, затем вернитесь к шагу 2. ↻}

[!TIP] Все захвачены? Присоединяйтесь к Залу славы, поставьте звезду репозиторию и опубликуйте свой маршрут в Show your solve.

_{Новичок в наступательной безопасности? Комната TryHackMe оборачивает первые флаги в пошаговое повествование.}

oss-oopssec-store v2.18.0

OSS - OopsSec Store

Начало работы

Содержание

Категории