Gerobug: أول منصة مفتوحة المصدر لمكافآت اكتشاف الثغرات.

Gerobug

أول منصة مفتوحة المصدر ذاتية الإدارة لمكافآت اكتشاف الثغرات.

هل أنت شركة تخطط لامتلاك برنامج مكافآت اكتشاف الثغرات الخاص بك بميزانية ضئيلة؟

نحن معك!

نحن ندرك أن بعض المؤسسات واجهت صعوبة في إنشاء برنامج مكافآت اكتشاف الثغرات الخاص بها.
عادةً ما يأتي استخدام منصة مُدارة من طرف ثالث بتكلفة باهظة ومخاطر أمنية. (إن كنت تعرف، فأنت تعرف...)
من ناحية أخرى، فإن إنشاء منصتك ذاتية الإدارة سيستغرق وقتًا وجهدًا لبناءها وصيانتها.

لماذا Gerobug؟

• سهل                     : شغّل برنامج مكافآت اكتشاف الثغرات الخاص بك بسطر أمر واحد فقط
• آمن                 : يستخدم Gerobug محلل البريد الإلكتروني وعزل الشبكات لتقليل المخاطر الأمنية.
• مفتوح المصدر     : إنه مجاني.

(الحد الأدنى) المواصفات الموصى بها

• Ubuntu 24.04
• vCPU 2 Core
• RAM 2 GB
• HDD 16 GB

المتطلبات

• بريد إلكتروني من Gmail أو Outlook مع تفعيل كلمة مرور التطبيق
• خادم VPN (موصى به لخادم الإنتاج)
• نطاق (Domain) لـ HTTPS (موصى به لخادم الإنتاج)
• المنافذ 80، 443، 6320
• Python 3.x
• Docker
• Docker Compose v2

(لست بحاجة لتثبيت أي شيء يدويًا، سنقوم بذلك نيابةً عنك!)

النشر والاستخدام

لنشر Gerobug:

1. استنسخ هذا المستودع

git clone https://github.com/gerobug/gerobug
cd gerobug

2. شغّل سكربت الإعداد:

./gerobug.sh

3. اتبع تعليمات الإعداد (اقرأ التوثيق للتفاصيل)
4. افتراضيًا، ستستمع لوحة تحكم Gerobug على المنفذ 6320

يمكنك الوصول إلى صفحة تسجيل الدخول على http://[Domain/IP]:6320/login

بيانات الدخول
اسم المستخدم  : geromin
كلمة المرور   : تُولَّد عشوائيًا في gerobug/gerobug_dashboard/secrets/gerobug_secret.env

يمكنك قراءة التوثيق المفصل هنا

المزايا الرئيسية

• عزل الشبكة
  تعمل جميع الخدمات في حاويات منفصلة. يجب أن يتمكن المستخدمون العموميون من الوصول إلى الصفحة الثابتة فقط (القواعد والإرشادات).

• تثبيت سهل وسريع
  استخدم سكربت التشغيل الخاص بنا لتثبيت Gerobug، إنه سريع وسهل!

• تطبيق HTTPS
  إعداد HTTPS تلقائي باستخدام NGINX وLet's Encrypt.

• الصفحة الرئيسية
  يجب أن تكون هذه الصفحة الوحيدة المتاحة للعموم، وتحتوي على القواعد والإرشادات الخاصة ببرنامج مكافآت اكتشاف الثغرات لديك.

• محلل البريد الإلكتروني
  سيقوم صائد الثغرات (Bug Hunter) بإرسال نتائجه عبر البريد الإلكتروني، وسيقوم Gerobug بتحليلها وتصفيتها وعرضها على لوحة التحكم.

• الرد التلقائي والإشعارات لصائدي الثغرات
  سيتم الرد تلقائيًا على استفسارات صائدي الثغرات وإشعارهم في حال وجود أي تحديثات على تقاريرهم.

• قناة الإشعارات
  سيتم إشعار الشركة أيضًا عبر Slack/Telegram إذا ورد تقرير جديد.

• إدارة المستخدمين
  يحتوي Gerobug على إدارة مستخدمين قائمة على الأدوار.

• إدارة التقارير
  إدارة التقارير بسهولة باستخدام لوحة تحكم بنموذج كانبان (Kanban).

• تصفية التقارير ووضع علامات عليها
  سيتم تصفية تقارير صائدي الثغرات ووضع علامة عليها إذا وُجدت مؤشرات على التكرار.

• حاسبة المخاطر CVSS / OWASP
  يحتوي Gerobug على حاسبة مخاطر CVSS / OWASP مدمجة لدعم عملية مراجعة الثغرات.

• القائمة السوداء للبريد الإلكتروني
  يمكن لـ Gerobug حظر رسائل البريد الإلكتروني التي قامت بنشاط بريد عشوائي (Spam) مؤقتًا وإطلاق سراحها.

• إنشاء الشهادات تلقائيًا
  يمكننا إنشاء شهادات تقدير لصائدي الثغرات حتى لا تضطر إلى ذلك ;)

• التخصيص
  يمكنك تخصيص Gerobug ليتناسب مع ألوان علامتك التجارية

• التسجيل وتدوير السجلات
  يحتوي Gerobug على سجل تدقيق داخلي مع تفعيل تدوير السجلات

• قاعة المشاهير / جدار المشاهير / لوحة المتصدرين
  نعم، لدينا ذلك أيضًا

المؤلفون

• @VGR6479
• @as3ng
• @jessicaggan

الملاحظات

إذا كانت لديك أي ملاحظات، يرجى التواصل معنا على [email protected]

حقوق النشر (c) 2025 Gero Security
مرخّص بموجب رخصة GNU AGPLv3.0