Lanzamiento de #OWASP Broken Web Apps v1.0 para aprender a programar seguro

En la reciente BlackHat la gente de OWASP ha aprovechado para lanzar la versión 1.0 del proyecto OWASP Broken Web Applications para instalar en máquinas virtuales y sólo para aprender y no para instalar en producción.
Este proyecto de código abierto ensambla con conjunto de aplicaciones web con una amplia variedad de vulnerabilidades de seguridad. Esta VM está diseñada para cualquier tipo de audiencias, incluyendo a los principiantes que quieran aprender los fundamentos de las vulnerabilidades en aplicaciones web, desarrolladores y testers que quieran examinar y corregir el código, y profesionales de la seguridad que buscan las herramientas para probar nuevas técnicas.

La máquina virtual incluye los siguientes tipos de aplicaciones:

• Aplicaciones de formación (6)
• Aplicaciones realistas, intencionadamente vulnerables (6)
• Versiones antiguas y vulnerables de aplicaciones reales de código abierto (10)
• Herramientas de testing (3)
• Páginas de demostración y aplicaciones (5)

Aquí también se puede ver una presentación de los creadores del proyecto.

Cristian de la Redacción de Segu-Info