1 个仓库
The process of populating a scanning system with necessary security tests and compliance policies.
Distinct from Vulnerability Data Synchronization: Distinct from synchronization as it refers to the initial or bulk population of data via loading services.
Explore 1 awesome GitHub repository matching security & cryptography · Vulnerability Data Provisioning. Refine with filters or upvote what's useful.
openvas-scanner 是一个漏洞扫描器,旨在识别目标系统中的安全弱点和过时软件。它通过执行安全测试和网络攻击脚本进行网络漏洞扫描,并通过对已安装软件进行静态版本检查来执行本地安全审计。 该项目利用社区管理的源(feeds)来同步和更新本地安全定义和漏洞测试。这些测试和扫描配置通过容器镜像或手动传输加载到系统中,并存储在持久化关系型数据库中,以便进行长期跟踪和报告。 该系统包含一个可以使用容器编排部署的管理栈。通过 Web 管理仪表板、专用命令行工具以及各种远程过程接口(包括基于 XML 的 API 和用于 Windows 系统远程进程执行的 WMI)提供管理控制。 安全和访问通过基于角色的访问控制(RBAC)、密码策略强制执行以及 Web 界面的 TLS 加密进行管理。该扫描器还具有异步任务调度功能以自动化安全审计,并支持通过 SMTP 发送电子邮件通知以进行安全警报。
Populates the system with security tests and compliance policies using dedicated data-loading services.