【OWASP旗舰项目】OWASP Juice Shop

OWASPjuice shop可能是最现代和复杂的不安全的web应用程序！

它可以用于安全培训、意识演示、CTF以及作为安全工具的试验品！Juice Shop包含来自所有OWASP TOP 10的漏洞，以及在真实的应用程序中发现的许多其他安全缺陷！

最新发布：

2020-05-14: juice-shop v10.3.2

项目链接：

https://owasp.org/www-project-juice-shop/#tab=Main

Juice Shop写在 Node.js、Express 和 Angular 中。这是第一个完全用JavaScript编写的应用程序，列在OWASP VWA目录中。

应用程序包含大量的难度各不相同的黑客攻击挑战，用户可以利用这些潜在的漏洞进行攻击。黑客攻击的过程可在记分板上看到。找到这个记分板实际上也是一个相对容易的挑战！

除了黑客攻击挑战和意识培训用例之外，渗透测试代理服务器或安全扫描器还可以将Juice Shop用作一个“试验”应用程序来检查它们的工具如何处理JavaScript繁重的应用程序前端和REST APIs。

把“dump”或“useless outfit”翻译成德语就产生了“Saftladen”，可以逐字反向翻译成“juice shop”。项目名称由此而来。首母“JS”与“JavaScript”匹配纯属巧合！