Juice Shop ist eine absichtlich verwundbare Webanwendung für Sicherheitsübungen. Sie ermöglicht praxisnahe Lernaufgaben in einem kontrollierten Umfeld. Verwundbarkeit ist hier Teil des Lernziels und kein geeigneter Zustand für eine produktive Anwendung.
Getrennte Laborinstanz mit synthetischen Daten. Vor dem Einsatz werden Eigentümer, Umfang, Rückweg und Ergebnisverwendung geklärt.
Arbeite mit einem begrenzten Prüfziel und einem dokumentierten Ergebnis.
Zwei fiktive Rollen sollen auf unterschiedliche Bestellungen zugreifen. Die Aufgabe besteht darin, die erwarteten Berechtigungen zu beschreiben und eine Abweichung nachvollziehbar zu dokumentieren.
Ein brauchbarer Bericht enthält Zeitpunkt, Umfang, beobachtete Wirkung und offene Fragen. Ergebnisse gelten für die geprüfte Umgebung und den geprüften Ausschnitt. Ein leerer Bericht oder ein abgeschlossener Test beweist keine vollständige Sicherheit.