CVE Parser

Монитор уязвимостей

Проект направлен на разработку скрипта, который каждые 3 часа будет автоматически собирать информацию о новых уязвимостях (HTTP) в информационных системах из различных источников и агрегаторов, ставить задачи в трекинговую систему и уведомлять инженеров по информационной безопасности при их наличии (Telegram).

Источники информации об уязвимостях

Банк данных угроз ФСТЭК - https://bdu.fstec.ru Банк данных CVE - https://cve.mitre.org Банк данных эксплойтов - https://www.exploit-db.com/ Сканер уязвимостей - https://github.com/projectdiscovery/nuclei

Поля проекта

Заголовок - идентификатор уязвимости Описание - ссылки на исследования и примеры использования, ссылка на POC/Exploit Теги трекера - идентификаторы уязвимости

Telegram-уведомления

Заголовок - идентификатор уязвимости Описание - ссылки на исследования и примеры использования, ссылка на POC/Exploit

SLA и эскалация

Critical - 24 часа Medium - 72 часа Все остальные - 120 часов Если задача не обработана вовремя в телеграмме - повторное уведомление Если задача не взята в работу в течении половины времени sla - эскалация до вышестоящего специалиста, упоминание в трекере

Структура репозитория

src\ папка с исходниками, third-party\ папка со сторонними данными, CMakeLists.txt файл конфигурации сборки проекта файл README.md

Установка

Инструкция по запуску Docker контейнера

Cтарт

1. Установите Docker и Docker Compose
2. Клонируйте репозиторий
3. Перейдите в папку с файлом Dockerfile
4. Запустите в консоли docker-compose up -d
5. Подключитесь docker exec -it userver-dev bash PS перезапуск контейнера docker-compose down && docker-compose build --no-cache && docker-compose up -d

VS Code

1. Установите расширение Dev Containers
2. Откройте проект в VS Code
3. Нажмите Ctrl+Shift+P - Dev Containers Reopen in Container

GitHub

SSH ключи монтируются автоматически из ~.ssh