প্রকল্প সম্পর্কে

OWASP WrongSecrets হলো নিরাপত্তা প্রশিক্ষণের জন্য ডিজাইন করা একটি ইচ্ছাকৃতভাবে দুর্বল অ্যাপ্লিকেশন। এতে ভুল সিক্রেট ব্যবস্থাপনার বাস্তব-জগতের উদাহরণ রয়েছে, যা ৭৩টি ইন্টারঅ্যাকটিভ চ্যালেঞ্জ হিসেবে প্যাকেজ করা হয়েছে। ব্যবহারকারীরা সোর্স কোড, কনফিগারেশন ফাইল, Docker কন্টেইনার, Kubernetes ডিপ্লয়মেন্ট এবং ক্লাউড রিসোর্স (AWS, GCP, Azure) পরীক্ষা করে উন্মোচিত ক্রেডেনশিয়াল শনাক্ত করতে শেখে। প্রকল্পটি Docker, Heroku, Render, Railway, Minikube এবং ভ্যানিলা Kubernetes সহ একাধিক ডিপ্লয়মেন্ট অপশন সমর্থন করে। এটি সিক্রেট ডিটেকশন বেঞ্চমার্ক হিসেবেও ব্যবহার করা যায় বা CTFD এবং FBCTF-এর মতো CTF প্ল্যাটফর্মের সাথে সংযুক্ত করা যায়। অ্যাপটি পোর্ট 8080-এ চলে, এবং চ্যালেঞ্জ 60-এর জন্য পোর্ট 8090-এ একটি MCP সার্ভার থাকে। একটি OWASP প্রোডাকশন প্রকল্প হিসেবে, এটি ডেভেলপার এবং নিরাপত্তা পেশাদারদের জন্য সাধারণ সিক্রেট ব্যবস্থাপনার ভুলগুলো চিনতে এবং নিজেদের অনুশীলন উন্নত করতে একটি ব্যবহারিক শিক্ষামূলক সম্পদ হিসেবে কাজ করে।