secureCodeBox/secureCodeBox
چیه؟
یک ابزار امنیتی خودکار برای تست نفوذ و اسکن آسیب‌پذیری در محیط‌های مبتنی بر کانتینر و کوبرنتیس ️
این پروژه به صورت خودکار ابزارهای امنیتی مثل Nmap، OWASP ZAP و Metasploit را مدیریت و اجرا می‌کند تا امنیت پیوسته (Continuous Security) را در فرآیند توسعه نرم‌افزار فراهم کند.
کاربرد:
برای یکپارچه‌سازی تست امنیتی در خط لوله CI/CD استفاده می‌شه تا آسیب‌پذیری‌ها همیشه و به صورت خودکار شناسایی بشن
همچنین برای مانیتورینگ مستمر امنیتی سرویس‌های راه‌اندازی شده در کلیستر کوبرنتیس مناسبه.
در چه شرایطی بهتره استفاده شود؟
وقتی تیم‌های توسعه می‌خوان امنیت رو در هر مرحله از توسعه نرم‌افزار جدی بگیرن
بهترین زمان استفاده، در محیط‌هاییه که از مایکروسرویس و کانتینر استفاده می‌کنن و نیاز به اسکن منظم دارن.
چند مثال از موارد استفاده:
اسکن خودکار API ها پس از هر دیپلوی
شناسایی آسیب‌پذیری در سرویس‌های جدید قبل از رفتن به محیط تولید
گزارش‌دهی خودکار به ابزارهای مدیریت آسیب‌پذیری مثل Jira یا DefectDojo
اجرای دوره‌ای اسکن برای رعایت الزامات امنیتی سازمانی
- ##security
- ##devsecops
- ##kubernetes
- ##continuous
- ##pentesting
- ##vulnerability
- ##CI
- ##automated
- ##cloud
- ##secureCodeBox