OWASP Bug Logging Tool 项目的 monorepo：众包漏洞报告、漏洞赏金工作流、CVE 命名空间、自动修补和安全教育。
OWASP BLT（Bug Logging Tool，漏洞记录工具）是一个由社区驱动的 OWASP 基金会项目，致力于开发和维护用于结构化漏洞报告、贡献者奖励和安全教育的开源工具。每个 BLT 项目都存放在这一个仓库中，各自位于独立的文件夹内，并保留完整的提交历史。
git.owaspblt.org 是 BLT 的官方权威来源。 请在那里开展所有工作：从那里克隆、在那里提交 issue 和 pull request，并在那里进行讨论。github.com/OWASP/BLT 是 作为备份保留的只读镜像。它会自动更新，但不接受在其上提交 issue 和 pull request。
git clone https://git.owaspblt.org/BLT.git
cd BLT/<project> # e.g. blt-leaf; each project has its own README
使用 scripts/deploy.sh <project> 部署单个项目，或使用 scripts/deploy.sh --all 部署所有 Cloudflare 项目。参见部署。
| 项目 | 简介 | 在线站点 |
|---|---|---|
| BLT-Action | 一个 GitHub Action，用于自动化议题和拉取请求管理：自我指派、取消指派陈旧议题以及提示贡献者。 | |
| BLT-API | BLT-API 是一个高性能、边缘部署的 REST API，与 OWASP BLT（Bug Logging Tool）项目的各个方面进行交互。使用 Python 在 Clo... 上构建 | api.owaspblt.org |
| BLT-Autopatch | 自动修补：为检测到的安全问题提出修复方案。 | |
| BLT-Byte | 基于 AI 的助手，用于在 BLT（Bug Logging Tool）平台上进行漏洞赏金狩猎和安全研究。 | byte.owaspblt.org |
| BLT-CLI | 一个高性能的终端用户界面（TUI）客户端，用于 OWASP Bug Logging Tool（BLT）生态系统。使用 Rust 基于 Ratatui 和 Crossterm 构建，blt-cli 提... | |
| BLT-Core | OWASP BLT（Bug Logging Tool）是一个游戏化的众包 QA 测试和漏洞披露平台，涵盖网站、应用、git 仓库、... | owaspblt.org |
| BLT-Cron | 一个 Cloudflare Worker 持有账户唯一的 cron 触发器（ ），并按各任务自身的计划运行每个 BLT Worker 的定时任务。Cloudflare 的免费计... | |
| BLT-CVE | 一个标准驱动、机器可读、可加密验证的联邦式漏洞命名空间，完全运行在 Cloudflare 静态托管上，并自动... | cve.owaspblt.org |
| BLT-Dash | 一个企业网络安全仪表板，可与一切集成，并以单页平视显示呈现你需要查看的所有内容。 | dash.owaspblt.org |
| BLT-Design | 静态 BLT 设计系统，涵盖浅色/深色模式、徽标、颜色、排版以及可复制粘贴的组件模式。 | design.owaspblt.org |
| BLT-Design-Contest | OWASP BLT 的社区设计展示。 | contest.owaspblt.org |
| BLT-Docs | 此仓库包含 OWASP Bug Logging Tool（BLT）文档的 MkDocs Material 源文件。它是 BLT 用户工作流、贡献... 的文档中心 | docs.owaspblt.org |
| BLT-Enforcement | 与网络安全相关的 IP / 商标维权工具，通过执法保护组织安全。 | enforcement.owaspblt.org |
| BLT-Extension | BLT 是一个 Chrome 扩展，使用户能够截取网页截图或特定区域，并快速将其添加到 BLT 网站。此工具... | extension.owaspblt.org |
| BLT-Flutter | OWASP BLT（Bug Logging Tool）是一个强大的工具，旨在让所有互联网用户帮助改进互联网。借助 BLT，用户可以提交任何类型的... | flutter.owaspblt.org |
| BLT-Gitcaster | 一个实时、AI 驱动的 GitHub 仓库活动排行榜，配有实时逐条解说！观看各仓库争夺榜首位置，并... | gitcaster.owaspblt.org |
| BLT-GSOC | 此仓库包含 OWASP BLT 项目的 Google Summer of Code（GSoC）页面，以静态 GitHub Pages 站点形式托管。 | gsoc.owaspblt.org |
| BLT-Hackathons | 一个面向 git.owaspblt.org 上 BLT 项目（以及 GitHub 或 GitLab 项目）的静态黑客松平台，包含图表、排行榜和奖品。 | hackathons.owaspblt.org |
| BLT-HackerHouse | 面向 OWASP BLT 的实时贡献者可视化平台——现运行于 Cloudflare Workers。 | hackerhouse.owaspblt.org |
| BLT-Ideas | BLT Ideas 是面向 OWASP BLT 未来潜在开发的一系列头脑风暴提案。每个想法都限定为一个独立的 350 小时开发 ... | ideas.owaspblt.org |
| BLT-Jobs | BLT Jobs 是面向 OWASP BLT 生态系统的 Git 原生职位平台。职位和求职者资料以 Markdown 支持的开放数据形式存放在本仓库中，因此源... | jobs.owaspblt.org |
| BLT-Ketchup | BLT 渗透测试协作工作区 一个面向红队演练的实时协作环境，多名渗透测试人员可以共享发现，... | ketchup.owaspblt.org |
| BLT-Leaf | 一个简单的单页应用，用于跟踪和监控 GitHub Pull Request 的就绪状态。 | leaf.owaspblt.org |
| BLT-Lettuce | 面向 OWASP BLT 社区的 Slack 机器人：欢迎消息、项目发现和贡献者帮助。 | lettuce.owaspblt.org |
| BLT-Mayo | BLT-MAYO 代表 Monitor、Analyze、Yield、Observe。它是一个只读的 Linux 安全审计工作流，可将文件系统产物转换为结构化的、可导... | |
| BLT-MCP | 一个 MCP（Model Context Protocol）服务器，为 AI 代理和开发者提供对 OWASP BLT（Bug Logging Tool）生态系统的结构化访问。该服务... | mcp.owaspblt.org |
| BLT-Monitor | 一个 Cloudflare Python Worker 网站监控器。它每二十分钟检查一次网站的可用性和内容，将近期历史记录存储在 Workers KV 中，并提供... | monitor.owaspblt.org |
| BLT-NetGuardian | 基于 Cloudflare Workers（D1）的签名发现数据摄取 + 分布式域名爬取 + 组织分诊 + BLT 转换。 | netguardian.owaspblt.org |
| BLT-NetGuardian-Client | 面向 BLT NetGuardian 安全平台的 Flutter 客户端应用。该客户端与 Cloudflare Worker API 对接，以协调安全扫描、漏洞... | |
| BLT-Newsletter | BLT Newsletter 是 OWASP BLT 的新闻通讯平台。它以带静态资源的 Python Cloudflare Worker 形式运行，使用 D1 支持的订阅者/管理员/活动存储，并... | newsletter.owaspblt.org |
| BLT-Next | 通过移除非核心组件打造的全新现代设计，营造清晰、愉悦的用户体验，聚焦核心价值 | next.owaspblt.org |
| BLT-Nexus | BLT 大使计划。 | nexus.owaspblt.org |
| BLT-OSSH | Open-Source Sorting Hat——AI 驱动的 GitHub 个人资料分析器，为贡献者推荐最合适的开源项目。 | ossh.owaspblt.org |
| BLT-OWASP-Bumper | 一站式解决方案，用于跟踪、监控和可视化所有 OWASP GitHub 仓库，提供精美的迷你趋势图和全面的元数据！ | bumper.owaspblt.org |
| BLT-OWASP-Metadata | 面向 OWASP 项目和分会的统一元数据聚合系统。该项目旨在统一和标准化整个 OWASP 仓库生态系统中的数据 ... | metadata.owaspblt.org |
| BLT-OWASP-Projects | 用于跟踪 OWASP 项目仓库、仓库状态和未解决议题的静态仪表板。 | projects.owaspblt.org |
| BLT-OWASP-Wich | 一款全面的工具，用于依据 OWASP 标准和最佳实践检查 GitHub 仓库和项目。该工具在 1... 个方面评估 100 项合规要点 | wich.owaspblt.org |
| BLT-Pages | 由社区驱动的漏洞报告平台，托管于 Cloudflare 上的 public/ 目录，是 OWASP Bug Logging Tool (BLT) 项目的一部分。 | pages.owaspblt.org |
| BLT-Panini | Panini 是一个静态 Web 应用，用于可视化展示被世界各国封禁的应用。它同时提供列表视图和交互式地图视... | panini.owaspblt.org |
| BLT-Pool | 一个 GitHub App，将 OWASP BLT 服务集成到 GitHub 仓库中。 | pool.owaspblt.org |
| BLT-Preflight | 一个贡献前咨询系统，帮助贡献者在提交拉取请求之前了解安全预期。 | preflight.owaspblt.org |