bulwark Jira集成漏洞管理工具
Jira 集成的漏洞管理工具你用过没?bulwark就是这么一个小而巧的安全工具,主要是帮你梳理组织里的资产信息,同时还能把漏洞信息同步到 Jira,自动生成报告,省事不少。
早期开发阶段的项目,功能还不算多,但基本的资产记录、漏洞追踪和 Jira 对接都跑得通。Docker 部署也挺省心,只要创建一个.env
文件,把数据库、JWT 等配置好就能跑起来,适合快速测试。
像配置部分,MYSQL_DATABASE
、JWT_KEY
、DB_URL
这些字段别忘了设,开发环境和生产环境也分好了,DEV_URL
、PROD_URL
一换就行。整体启动流程就一条命令搞定,响应也快。
哦对了,它还用到了Node.js、MySQL这套组合,挺常见的。如果你在搞企业安全系统,或者有 Jira 集成的需求,拿它试试水挺合适。
如果你对漏洞审查比较感兴趣,可以看看这篇高级 PHP 漏洞审查技巧。想深入 Jira 和数据库的集成,推荐这篇Jira 与 MySQL 集成。
bulwark:具有Jira集成的组织资产和漏洞管理工具,旨在生成应用程序安全报告
预估大小:236个文件
.gitignore
699B
Dockerfile
923B
Dockerfile
3KB
bulwark-entrypoint
21B
CODEOWNERS
30B
.dockerignore
145B
.gitignore
629B
vuln-form.component.html
10KB
dashboard.component.html
3KB
vulnerability.component.html
3KB
639.44KB
文件大小:
评论区