3 repositorios
Management of authentication, scheduling, and the aggregation of vulnerability data into reports.
Distinct from Vulnerability Scanning: Distinct from Vulnerability Scanning by focusing on the orchestration and output phase rather than the detection process
Explore 3 awesome GitHub repositories matching security & cryptography · Scan Coordination & Reporting. Refine with filters or upvote what's useful.
openvas-scanner es un escáner de vulnerabilidades diseñado para identificar debilidades de seguridad y software desactualizado en sistemas objetivo. Realiza escaneos de vulnerabilidades de red ejecutando pruebas de seguridad y scripts de ataque de red, además de realizar auditorías de seguridad locales mediante comprobaciones estáticas de versiones de software instalado. El proyecto utiliza feeds gestionados por la comunidad para sincronizar y actualizar definiciones de seguridad locales y pruebas de vulnerabilidad. Estas pruebas y configuraciones de escaneo se cargan en el sistema mediante imágenes de contenedor o transferencias manuales y se almacenan en una base de datos relacional persistente para el seguimiento y la generación de informes a largo plazo. El sistema incluye una pila de gestión que puede desplegarse utilizando orquestación de contenedores. El control administrativo se proporciona a través de un panel de gestión web, herramientas de línea de comandos dedicadas y varias interfaces de procedimientos remotos, incluyendo APIs basadas en XML y Windows Management Instrumentation para la ejecución remota de procesos en sistemas Windows. La seguridad y el acceso se gestionan mediante control de acceso basado en roles, cumplimiento de políticas de contraseñas y cifrado TLS para la interfaz web. El escáner también cuenta con programación de tareas asíncronas para automatizar auditorías de seguridad y admite notificaciones por correo electrónico mediante SMTP para alertas de seguridad.
Coordinates authentication, scheduling, and the reporting of vulnerability information through a central database.
Gatekeeper is a Kubernetes admission control and policy enforcement engine used to ensure cluster resources comply with organizational security and configuration standards. It intercepts API requests to validate or reject non-compliant resources before they are persisted in the cluster. The project uses a parameterized policy library and custom resource definitions to create reusable templates and enforcement rules. It distinguishes itself through a hub-and-spoke management model, allowing a controller in a management cluster to enforce policies across separate target clusters. Beyond admiss
Periodically scans existing cluster resources against active policies to detect and report violations for pre-existing objects.
RavenDB is a multi-model NoSQL document database designed for high-performance, ACID-compliant data storage. It persists structured information as schema-flexible JSON documents and utilizes a unit-of-work session pattern to track entity changes and batch modifications into atomic transactions. The platform is built on a distributed architecture that supports horizontal scaling through sharding and ensures high availability via multi-node, master-to-master cluster replication. The database distinguishes itself through a self-optimizing query engine that automatically creates and maintains ind
Scans stored documents against defined schemas to identify and report violations without blocking write operations.