OWASP 机器人安全测试指南 (RSTG)

OWASP 机器人安全测试指南 (RSTG) 是一项开源工作，旨在为人形机器人、工业机器人和自主机器人构建标准化的渗透测试方法论。

大多数现有的安全指南都将软件、API 和 AI 模型视为孤立的数字实体。然而在机器人领域，数字缺陷会直接转化为物理动作和安全隐患。RSTG 的目标是定义切实可行的方法来测试这一网络-物理交汇点——在这里，被攻陷的代码、中间件或模型可以操纵物理运动、泄露空间/摄像头数据，或绕过硬件安全限制。

范围与重点领域

• 核心风险分类法（OWASP 机器人 Top 10）： 定义机器人领域十大安全和物理安全风险，以构建我们的测试章节。
• 机器人中间件与协议： 针对 ROS/ROS2 节点、DDS、CAN 总线以及机器人内部通信的测试方法论。
• 传感器完整性： 评估针对 LiDAR、超声波传感器、IMU 和深度摄像头的欺骗、干扰和致盲攻击的抵御能力。
• 具身 AI 与 VLA 模型： 测试视觉-语言-动作 (VLA) 模型对物理、视觉和动态提示注入的抵御能力。
• 执行器与硬件安全覆盖： 验证软件指令、关节扭矩限制与硬件紧急停止 (E-Stop) 之间的边界。

当前状态与路线图

该项目目前处于 第一阶段（研发与分类法定义）。

1. 第一阶段（当前）： 研究机器人攻击向量，定义指南的目录，并起草初始的机器人 Top 10 风险类别。
2. 第二阶段： 编写针对 ROS/ROS2 架构和网络-物理转换的基础测试场景。
3. 第三阶段： 通过社区同行评审，将测试用例扩展到传感器操纵、VLA 模型和硬件安全覆盖。

参与方式

我们正在积极寻找机器人工程师、硬件黑客、AI 研究人员和渗透测试人员，以帮助评审初始分类法并起草测试场景。

• 项目负责人： Meysam Bal-afkan
• 项目页面： OWASP RSTG on owasp.org

贡献指南 (CONTRIBUTING.md) 和初始 v0.1 分类法草案将很快添加到仓库中。如果您想参与协作，欢迎提交 issue 或通过电子邮件联系我们。

许可证

本项目采用 知识共享署名-相同方式共享 4.0 国际许可证 (CC BY-SA 4.0) 授权。