blabla1337/owasp-skf-lab

OWASP安全知识框架(SKF)实验室镜像文档

概述和主要用途

本镜像包含OWASP安全知识框架(SKF)的实验室和写文档集合。这些实验室与知识库ID相关联，而知识库ID进一步关联到ASVS（应用安全验证标准）、NIST等安全控制。实验室可通过GitHub仓库获取，对应的Docker镜像会在每次代码提交至GitHub仓库时自动推送至Docker Registry，确保用户能获取最新实验内容。

核心功能和特性

• 安全控制关联：实验与知识库ID绑定，进而关联ASVS、NIST等行业标准安全控制，提供系统化的安全学习路径。
• 自动镜像更新：Docker镜像随GitHub代码提交自动构建并推送至Docker Registry，保证实验内容与最新代码同步。
• 标准化内容模板：提供统一的实验室和写文档模板，确保内容风格一致，便于社区协作和维护。
• 开放获取机制：所有实验室和写文档通过GitHub仓库开源，支持公众下载、学习和贡献。

使用场景和适用范围

• 安全技能学习：供安全从业人员、学生学习Web应用漏洞原理、检测方法及防御措施。
• 漏洞测试实践：通过模拟实验环境，实践漏洞利用与分析，配合代理工具深入理解应用请求流程。
• 安全培训教材：作为安全培训课程的实践环节，提供标准化实验案例和参考写文档。
• 社区知识贡献：鼓励开发者提交新实验，丰富SKF安全知识体系，推动安全标准落地。

使用方法和配置说明

实验室获取与准备

1. 源码获取

实验室源码托管于GitHub仓库，可直接下载：
https://github.com/blabla1337/skf-labs

2. 必要工具配置

为分析实验应用的网络请求，需提前部署拦截代理工具：

• Burp Suite：
  下载地址（社区版免费）
• OWASP ZAP Proxy：
  项目地址（开源免费）

Docker镜像使用

SKF实验室Docker镜像已发布至Docker Hub，随GitHub代码提交自动更新。可通过Docker命令拉取并运行（具体命令需参考Docker Hub仓库说明）。

贡献指南：添加实验室和写文档

若需贡献新实验室或写文档，需遵循以下规范：

1. 内容模板要求

• 实验室挑战：复制现有实验室的样式模板，确保格式统一（如目录结构、描述风格）。
• 写文档：基于现有写文档或template.md文件创建，保证内容包含漏洞原理、利用步骤、防御建议等核心模块。

2. 资源存储与关联

• 图片存储：所有配图需存放于.gitbook/assets/目录下，确保文档引用路径正确。
• 知识库关联：新实验需绑定SKF知识库中的唯一标识符，确保与安全控制（如ASVS）的关联性。

3. 提交流程

1. 完成实验室和写文档后，更新项目根目录下的SUMMARY.md文件，添加新内容的导航入口。
2. 提交Pull Request至GitHub仓库，审核通过后，写文档将自动发布至：
   [***]