Монорепозиторий проектов OWASP Bug Logging Tool: краудсорсинговое сообщение об уязвимостях, рабочие процессы bug bounty, пространство имён CVE, автопатчинг и обучение безопасности.
OWASP BLT (Bug Logging Tool) — это развиваемый сообществом проект OWASP Foundation, который разрабатывает и поддерживает открытые инструменты для структурированной отчётности об уязвимостях, вознаграждения участников и обучения безопасности. Каждый проект BLT находится в этом едином репозитории, каждый в своей папке, с полной историей коммитов.
git.owaspblt.org — официальный источник истины для BLT. Пожалуйста, выполняйте всю работу там: клонируйте оттуда, открывайте issues и pull requests там и обсуждайте там. github.com/OWASP/BLT — это зеркало только для чтения, поддерживаемое как резервная копия. Оно обновляется автоматически, но issues и pull requests в нём не принимаются.
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
Разверните проект с помощью scripts/deploy.sh <project> или все проекты Cloudflare с помощью scripts/deploy.sh --all. См. Развёртывание.
| Проект | Что это | Рабочий сайт |
|---|---|---|
| BLT-Action | GitHub Action, автоматизирующий управление issue и pull request: самоприсвоение, снятие назначения с устаревших issue и подсказки для контрибьюторов. | |
| BLT-API | BLT-API — это высокопроизводительный REST API, развёрнутый на периферии (edge), который взаимодействует со всеми аспектами проекта OWASP BLT (Bug Logging Tool). Создан на Python на Clo... | api.owaspblt.org |
| BLT-Autopatch | Автоматическое исправление: предлагает исправления для обнаруженных проблем безопасности. | |
| BLT-Byte | Ассистент на базе ИИ для bug bounty-охоты и исследований в области безопасности на платформе BLT (Bug Logging Tool). | byte.owaspblt.org |
| BLT-CLI | Высокопроизводительный клиент с терминальным пользовательским интерфейсом (TUI) для экосистемы OWASP Bug Logging Tool (BLT). Создан на Rust с использованием Ratatui и Crossterm, blt-cli пре... | |
| BLT-Core | OWASP BLT (Bug Logging Tool) — это геймифицированная краудсорсинговая платформа для QA-тестирования и раскрытия уязвимостей, охватывающая веб-сайты, приложения, git-репозитории, ... | owaspblt.org |
| BLT-Cron | Один Cloudflare Worker содержит единственный cron-триггер аккаунта ( ) и запускает запланированную задачу каждого BLT Worker по её собственному расписанию. Бесплатный план Cloudflare... | |
| BLT-CVE | Основанное на стандартах, машиночитаемое, криптографически проверяемое федеративное пространство имён уязвимостей, работающее полностью на статическом хостинге Cloudflare и автомат... | cve.owaspblt.org |
| BLT-Dash | Корпоративная панель управления кибербезопасностью, которая интегрируется со всем и предоставляет единую страницу с обзором всего, что вам нужно видеть. | dash.owaspblt.org |
| BLT-Design | Статическая дизайн-система BLT для светлого/тёмного режима, логотипов, цветов, типографики и шаблонов компонентов для копирования и вставки. | design.owaspblt.org |
| BLT-Design-Contest | Витрина дизайнов сообщества для OWASP BLT. | contest.owaspblt.org |
| BLT-Docs | Этот репозиторий содержит исходники документации OWASP Bug Logging Tool (BLT) на MkDocs Material. Это центр документации по пользовательским сценариям BLT, контр... | docs.owaspblt.org |
| BLT-Enforcement | Инструменты защиты IP / товарных знаков, связанные с кибербезопасностью и обеспечением безопасности организаций путём правоприменения. | enforcement.owaspblt.org |
| BLT-Extension | BLT — это расширение для Chrome, которое позволяет пользователям делать скриншоты или захватывать отдельные участки веб-страниц и быстро добавлять их на сайт BLT. Этот инструмент ... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT (Bug Logging Tool) — это мощный инструмент, созданный, чтобы каждый пользователь интернета мог помочь его улучшить. С помощью BLT пользователи могут отправлять любые типы и... | flutter.owaspblt.org |
| BLT-Gitcaster | Табло лидеров активности GitHub-репозиториев в реальном времени на базе ИИ с живым комментарием в режиме реального времени! Смотрите, как репозитории соревнуются за первые места с ... | gitcaster.owaspblt.org |
| BLT-GSOC | Этот репозиторий содержит страницы Google Summer of Code (GSoC) для проекта OWASP BLT, размещённые как статический сайт GitHub Pages. | gsoc.owaspblt.org |
| BLT-Hackathons | Статическая платформа для хакатонов проектов BLT на git.owaspblt.org (а также проектов GitHub или GitLab) с графиками, таблицами лидеров и призами. | hackathons.owaspblt.org |
| BLT-HackerHouse | Платформа визуализации участников в реальном времени для OWASP BLT — теперь работает на Cloudflare Workers. | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas — это коллекция предложений по мозговому штурму для потенциального будущего развития OWASP BLT. Каждая идея рассчитана на отдельную 350-часовую разработку ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs — это Git-нативная платформа вакансий для экосистемы OWASP BLT. Вакансии и профили соискателей хранятся как открытые данные на основе Markdown в этом репозитории, поэтому исход... | jobs.owaspblt.org |
| BLT-Ketchup | Рабочее пространство для совместного тестирования на проникновение BLT. Среда для совместной работы в реальном времени в рамках red-team проектов, где несколько пентестеров могут обмениваться находками, ... | ketchup.owaspblt.org |
| BLT-Leaf | Простое одностраничное приложение для отслеживания и мониторинга статуса готовности GitHub Pull Request. | leaf.owaspblt.org |
| BLT-Lettuce | Slack-бот для сообщества OWASP BLT: приветственные сообщения, поиск проектов и помощь участникам. | lettuce.owaspblt.org |