Kasıtlı olarak bırakılmış güvenlik zafiyetlerini (vulnerability) içeren zayıf (vulnerable) web uygulamaları, uygulamalı siber güvenlik eğitimlerinde önemli bir rol oynamaktadır. öğrenciler, yasal olmayan bir şekilde gerçek sistemlere saldırmadan bu tip uygulamalar üzerinde öğrendiklerini tecrübe ederek kendilerini geliştirebilmektedirler.
farklı programlama dillerinde (php, asp, c# .net, node.js, perl, java, ruby on rails, python, c++, coldfusion vb.) yazılmış vulnerable web uygulamaları bulunmaktadır. fakat, türkçe yazılmış ve iyi bir şekilde dokümantasyonu yapılmış vulnerable web uygulamaları yok denecek kadar azdır. 
bu projenin amacı ülkemizdeki siber güvenlik derslerinde kullanılabilecek bir düzeyde vulnerable web uygulamaları geliştirmektir. bunun için sadece üzerinde zafiyetler bulunan bir web uygulaması geliştirmek yeterli değildir, bu uygulamadaki zafiyetlerin neden kaynaklandığının ve bu zafiyetlerin nasıl sömürüleceğinin (exploitation) de açık ve anlaşılır bir şekilde dokümantasyonun yapılması gereklidir.

Görev Detay