OWASP/SecurityShepherd

誰かが対応中かもしれないイシューは最後に並べています。 すべて日付順に表示

• CsrfChallengeSixGetToken is unreachable and its database user and schema don't exist

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  OWASP/SecurityShepherd#1006 · 2026年10月25日 に作成

  メンテナーはふだん 1 日以内に返信

• Code scanning: redundant new String("...") constructors across src/main/java

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  java

  難易度 3/5 1〜2日 初心者へのやさしさ 63/100

  OWASP/SecurityShepherd#999 · 2026年10月25日 に作成

  メンテナーはふだん 1 日以内に返信

• Record the version and source of the vendored clipboard.js, or replace it

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dependencies WebApp

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  OWASP/SecurityShepherd#997 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• lessons/adminOnly/resultKey.jsp loads its script from a path that 404s

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug WebApp

  難易度 1/5 1時間未満 初心者へのやさしさ 78/100

  OWASP/SecurityShepherd#996 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• index.jsp: CTF countdown never clears, malformed deletePlayers error HTML, debug alert on success messages

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug WebApp

  難易度 1/5 1〜3時間 初心者へのやさしさ 84/100

  OWASP/SecurityShepherd#995 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG] SQL Injection 5 coupon check throws MissingResourceException on a failed query

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug Levels

  難易度 2/5 1〜3時間 初心者へのやさしさ 76/100

  OWASP/SecurityShepherd#990 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• docs/database-configuration.md documents the wrong Mongo pool property names

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Documentation

  難易度 1/5 1時間未満 初心者へのやさしさ 86/100

  OWASP/SecurityShepherd#989 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• MongoDB in Docker runs without authorisation

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Distribution Platform

  難易度 2/5 1〜3時間 初心者へのやさしさ 75/100

  OWASP/SecurityShepherd#988 · コメント 1 件 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• docker/mongo: the generated mongod.conf is never used, so MONGO_BIND_ADDRESS has no effect

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug Distribution

  難易度 3/5 1〜2日 初心者へのやさしさ 63/100

  OWASP/SecurityShepherd#987 · コメント 1 件 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Setup never seeds MongoDB: executeMongoScript uses the removed eval command

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug Platform

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  OWASP/SecurityShepherd#986 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• 4.0.0 release checklist

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Distribution

  難易度 5/5 1週間以上 初心者へのやさしさ 15/100

  OWASP/SecurityShepherd#979 · コメント 1 件 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Adopt MariaDB Connector/J 4.0: enable TLS for the Docker database and audit executeQuery() calls

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dependencies Platform

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#977 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Upgrade vendored jQuery 1.7.1 / jQuery UI 1.8 + 1.11 and other front-end libraries

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug dependencies WebApp

  難易度 5/5 1週間以上 初心者へのやさしさ 25/100

  OWASP/SecurityShepherd#957 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Privacy Controls Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#930 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Input Validation

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#929 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Security Misconfiguration Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#928 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Insecure Crypto Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#927 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Insecure Communication Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#926 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Supply Chain Security Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#925 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Insecure Authorization Levels

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#924 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Poor Authentication Lessons/Challenges

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#923 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Test New Mobile Reverse Engineering Lessons/Challenges

  再び着手できるかも @SeanDuggan が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#922 · 担当者 1 名 · 2026年9月20日 に作成

  メンテナーはふだん 1 日以内に返信

• Mobile - Test mobile Lessons + Challenges

  再び着手できるかも @SeanDuggan が 53 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile

  OWASP/SecurityShepherd#896 · 担当者 1 名 · 2026年6月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Mobile - Update JSP pages for all mobile lessons and challenges

  再び着手できるかも @SeanDuggan が 58 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels

  OWASP/SecurityShepherd#895 · 担当者 1 名 · 2026年6月12日 に作成

  メンテナーはふだん 1 日以内に返信

• Add test coverage for SLS and ACS SAML auth servlets

  再び着手できるかも @VolodymyrLinuxovich が 19 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  java Test Automation

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  OWASP/SecurityShepherd#879 · コメント 1 件 · 2026年6月4日 に作成

  メンテナーはふだん 1 日以内に返信

• perf: parallelize integration tests via GitHub Actions matrix sharding (4 shards)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement github_actions Test Automation

  難易度 4/5 3〜5日 初心者へのやさしさ 68/100

  OWASP/SecurityShepherd#863 · 2026年5月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Review/dismiss CodeQL double-checked-locking flag on MongoDatabase.baseMongoClient

  再び着手できるかも @2300031984 が 8 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  OWASP/SecurityShepherd#858 · コメント 1 件 · 2026年5月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Convert challenge/lesson servlets to try-with-resources (connection-leak cleanup)

  再び着手できるかも @shishir-cyber が 52 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 45/100

  OWASP/SecurityShepherd#857 · コメント 1 件 · 2026年5月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Replace brittle Tomcat server.xml/web.xml patches with a robust mechanism

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 45/100

  OWASP/SecurityShepherd#848 · 2026年5月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Timezone bug: suspended user can authenticate on non-UTC JVM deployments

  再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  OWASP/SecurityShepherd#841 · 2026年5月11日 に作成

  メンテナーはふだん 1 日以内に返信

• Convert ResultSet-returning Getter methods to bounded collections (DAO refactor follow-up)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 55/100

  OWASP/SecurityShepherd#839 · 2026年5月10日 に作成

  メンテナーはふだん 1 日以内に返信

• Add Mobile Lessons / Challenges to platform

  再び着手できるかも @SeanDuggan が 207 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Levels Mobile Platform

  OWASP/SecurityShepherd#830 · 担当者 1 名 · 2026年4月1日 に作成

  メンテナーはふだん 1 日以内に返信

• Wire up userLock brute-force protection (stored procedure exists but is unused)

  再び着手できるかも @ismisepaul が 207 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  OWASP/SecurityShepherd#824 · 担当者 1 名 · 2026年3月31日 に作成

  メンテナーはふだん 1 日以内に返信

• Refactor Getter.java and Setter.java into DAO pattern

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 5/5 1週間以上 初心者へのやさしさ 38/100

  OWASP/SecurityShepherd#815 · 2026年3月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Move database configuration from build-time to runtime environment variables

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 4/5 3〜5日 初心者へのやさしさ 52/100

  OWASP/SecurityShepherd#814 · 2026年3月29日 に作成

  メンテナーはふだん 1 日以内に返信

• Publish Mobile App

  再び着手できるかも @SeanDuggan が 58 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Mobile

  OWASP/SecurityShepherd#784 · 担当者 1 名 · 2026年1月22日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG] Building Web Container Image fails: "Can't rename file ... server.xml ... Invalid argument

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug

  難易度 3/5 1〜2日 初心者へのやさしさ 45/100

  OWASP/SecurityShepherd#753 · 2023年3月24日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG] Mobile apps cannot be built

  再び着手できるかも @SeanDuggan が 292 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug

  OWASP/SecurityShepherd#752 · 担当者 1 名 · 2023年3月15日 に作成

  メンテナーはふだん 1 日以内に返信

• [BUG] Misleading checkbox "Enable unsafe levels" on page "Get Started"

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Bug

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#712 · 2022年11月10日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] See user email in Admin -> User Management -> Reset Password + Upgrade Player to Admin + Assign Players to Class + Add / Deduct Player Points

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 30/100

  OWASP/SecurityShepherd#683 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Order level by level name in Admin -> Module Management -> Open / Close Modules (currently ordered by moduleID) - [ ] in fact make this UI better - [ ] drag and drop maybe?

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#681 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Turn on and off gold, silver, bronze awards

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#680 · コメント 1 件 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Add ability to create an achievement table

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 5/5 1週間以上 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#679 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Make it more obvious where you go to register an account

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 25/100

  OWASP/SecurityShepherd#678 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Add ability to see a user's email as well as their username from the UI

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#677 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Add ability to show CTF rules on the login page

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#676 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Add points breakdown when you have the platform in Tournament Mode

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 3/5 1〜2日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#675 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信

• [Enhancement] Add timer to open pre-selected levels on the platform

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  Enhancement

  難易度 4/5 3〜5日 初心者へのやさしさ 35/100

  OWASP/SecurityShepherd#674 · 2022年7月21日 に作成

  メンテナーはふだん 1 日以内に返信