OWASP Robotics Security Testing Guide (RSTG)

OWASP Robotics Security Testing Guide (RSTG) — это открытый проект, направленный на создание стандартизированной методологии тестирования на проникновение для гуманоидных, промышленных и автономных роботов.

Большинство существующих руководств по безопасности рассматривают программное обеспечение, API и модели ИИ в цифровой изоляции. Однако в робототехнике цифровые уязвимости напрямую превращаются в физические действия и угрозы безопасности. Цель RSTG — определить практические способы тестирования этого киберфизического пересечения, где скомпрометированный код, промежуточное ПО или модели могут манипулировать физическим движением, раскрывать пространственные данные и данные с камер или обходить аппаратные ограничения безопасности.

Область охвата и ключевые направления

• Базовая таксономия рисков (OWASP Robotics Top 10): определение десяти главных рисков безопасности и физической безопасности в робототехнике для структурирования глав нашего руководства.
• Промежуточное ПО и протоколы роботов: методологии тестирования узлов ROS/ROS2, DDS, шины CAN и внутрироботных коммуникаций.
• Целостность сенсоров: оценка устойчивости к атакам спуфинга, глушения и ослепления на LiDAR, ультразвуковые датчики, IMU и камеры глубины.
• Воплощённый ИИ и VLA-модели: тестирование моделей Vision-Language-Action (VLA) на устойчивость к физическим, визуальным и кинетическим инъекциям промптов.
• Приводы и аппаратное переопределение безопасности: проверка границ между программными командами, ограничениями крутящего момента сочленений и аппаратными аварийными остановами (E-Stops).

Текущий статус и план развития

В настоящее время проект находится на этапе 1 (исследования и разработка и определение таксономии).

1. Этап 1 (текущий): исследование векторов атак на роботов, определение оглавления руководства и составление первоначальных категорий рисков Robotics Top 10.
2. Этап 2: написание базовых сценариев тестирования для архитектур ROS/ROS2 и киберфизического переноса.
3. Этап 3: расширение тестовых сценариев на манипуляцию сенсорами, VLA-модели и аппаратное переопределение безопасности посредством экспертной проверки сообществом.

Как принять участие

Мы активно ищем инженеров-робототехников, хакеров аппаратного обеспечения, исследователей ИИ и пентестеров, чтобы помочь с проверкой первоначальной таксономии и составлением сценариев тестирования.

• Руководитель проекта: Meysam Bal-afkan
• Страница проекта: OWASP RSTG на owasp.org

Руководство по участию (CONTRIBUTING.md) и первоначальный черновик таксономии v0.1 будут добавлены в репозиторий в ближайшее время. Не стесняйтесь открыть issue или связаться по электронной почте, если хотите сотрудничать.

Лицензия

Этот проект распространяется под лицензией Creative Commons Attribution-ShareAlike 4.0 International License (CC BY-SA 4.0).