这个项目能做什么

OWASP WrongSecrets 是一个故意设计为易受攻击的应用，用于安全培训。它包含了错误管理密钥的真实示例，打包成 73 个互动挑战。用户通过检查源代码、配置文件、Docker 容器、Kubernetes 部署以及云资源（AWS、GCP、Azure）来学习识别暴露的凭据。该项目支持多种部署选项，包括 Docker、Heroku、Render、Railway、Minikube 和标准 Kubernetes。它还可以用作密钥检测基准，或与 CTFD 和 FBCTF 等 CTF 平台集成。该应用运行在 8080 端口，MCP 服务器在 8090 端口用于挑战 60。作为 OWASP 生产项目，它为开发人员和安全专业人员提供了实用的教育资源，以识别常见的密钥管理错误并改进自身实践。