Codacy Badge

PatrOwl

PatrOwl هي حل قابل للتوسع ومجاني ومفتوح المصدر لتنسيق عمليات الأمن.
PatrowlManager هي تطبيق الواجهة الأمامية لإدارة الأصول، ومراجعة المخاطر في الوقت الفعلي، وتنسيق العمليات (المسح، البحث، استدعاءات API، ...)، وتجميع النتائج، وإعادة توجيه التنبيهات إلى أطراف ثالثة (مثل: منصة الاستجابة للحوادث مثل TheHive، Splunk، ...) وتوفير التقارير ولوحات المعلومات. يتم تنفيذ العمليات بواسطة مثيلات PatrowlEngines. لا تنسَ تثبيتها ونشرها ;)

منصة عرض المشروع

جربه الآن!

لتجربة PatrOwl، قم بتثبيته بقراءة دليل التثبيت ودليل المستخدم.

البنية

مطوّر بالكامل بلغة Python، يتكون PatrOwl من تطبيق واجهة أمامية PatrowlManager (Django) يتواصل مع واحدة أو عدة تطبيقات صغيرة PatrowlEngines (Flask) التي تقوم بإجراء المسح، وتحليل النتائج، وتنسيقها بطريقة موحدة. يبقى من السهل جدًا تخصيص جميع المكونات. المهام غير المتزامنة وقابلية توسع المحرك مدعومة بواسطة RabbitMQ وCelery.
يمكن الوصول إلى تطبيق PatrowlManager باستخدام واجهة الويب المضمنة أو باستخدام JSON-API. PatrowlEngines متاحة فقط من خلال استدعاءات JSON-API العامة (انظر الوثائق).

الترخيص

PatrOwl هو برنامج مفتوح المصدر ومجاني منشور تحت AGPL (رخصة أفيرو العمومية العامة). نحن ملتزمون بضمان أن يظل PatrOwl مشروعًا مفتوح المصدر ومجانيًا على المدى الطويل.

التحديثات

المعلومات والأخبار والتحديثات تُنشر بانتظام على حساب Patrowl.io على تويتر.

المساهمة

يرجى الاطلاع على قواعد السلوك. نرحب بمساهماتك. لا تتردد في عمل fork للكود، وتجربته، وإنشاء بعض التصحيحات، وإرسال طلبات السحب (pull requests) عبر القضايا.

خارطة الطريق

• تحسين إدارة حالات الاكتشافات
• دعم حملات المسح (تعريفات مسح متعددة مرة واحدة)
• دعم التخزين المؤقت
• إعادة هيكلة الملفات الثابتة (إزالة غير المستخدمة؟)

تابع خارطة الطريق العامة لدينا على Trello هنا

الدعم

يرجى فتح قضية على GitHub إذا كنت ترغب في الإبلاغ عن خطأ أو طلب ميزة. نحن متاحون أيضًا على Gitter لمساعدتك.

إذا كنت بحاجة إلى الاتصال بفريق المشروع، أرسل بريدًا إلكترونيًا إلى [email protected].

الإصدار الاحترافي وSaaS

يتوفر إصدار احترافي تجاري وهو مدعوم رسميًا من شركة PatrOwl. يتضمن الميزات الإضافية والرائعة التالية:

• إدارة متقدمة للمستخدمين
• RBAC: يتم دعم أدوار متعددة لتقييد صلاحيات المستخدمين على الميزات
• تعدد الإيجارات: يمكن مشاركة الأصول ونتائج المسح مع فرق المستخدمين
• المصادقة من طرف ثالث: Azure Active Directory, ADFS (ويندوز 2012 و2016), LDAP
• نصوص نشر Terraform+Ansible
• المحركات الاحترافية بما في ذلك: ZAP, Nikto, Microsoft Cloud App Security, CloudSploit وOnyphe
• دعم احترافي

هذا الإصدار متاح أيضًا على منصة SaaS الرسمية. انظر: https://patrowl.io/get-started

الخدمات التجارية

هل تبحث عن دعم متقدم، تدريب، تكامل، تطويرات مخصصة، ترخيص مزدوج؟ اتصل بنا على [email protected]

الاتصال بالأمان

يرجى الإفصاح عن أي مشكلات أو ثغرات أمنية عن طريق البريد الإلكتروني [email protected]، بدلاً من استخدام متتبع القضايا العام.

حقوق النشر

حقوق النشر (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - [email protected])

حالة بناء Travis