Vader-Pro-VDR

Vader-Pro-VDR

Vader-Pro-VDR (كشف الثغرات ومعالجتها) هو منصة مفتوحة المصدر مصممة لجمع بيانات جرد نقاط النهاية، وتحديد البرامج التي قد تكون عرضة للثغرات، وتقديم توصيات معالجة قابلة للتنفيذ. يتكون المشروع من وكيل خفيف لنقاط النهاية مبني بلغة Go وخدمة خلفية تعالج بيانات الجرد المجمّعة لأغراض التحليل الأمني.

ما يعمل اليوم تشمل القدرات الحالية: ✅ وكيل نقاط النهاية المبني بلغة Go ✅ جمع جرد النظام ✅ جمع معلومات نظام التشغيل والعتاد ✅ اكتشاف البرامج المثبّتة وجمع إصداراتها ✅ اتصال آمن بين الوكيل والخدمة الخلفية ✅ واجهة برمجة تطبيقات خلفية لاستقبال بيانات نقاط النهاية ومعالجتها ✅ دعم النشر على AWS

رؤية المشروع الهدف طويل المدى لـ Vader-Pro-VDR هو توفير منصة لإدارة الثغرات بمساعدة الذكاء الاصطناعي قادرة على: تحديد إصدارات البرامج المعرّضة للثغرات عبر نقاط النهاية ربط بيانات الجرد بمعلومات CVE ترتيب المخاطر الأمنية حسب الأولوية توليد توصيات المعالجة مساعدة فرق الأمن في إدارة التحديثات دعم سير عمل معالجة آلي مُتحكَّم به

البنية المعمارية +--------------------+ | Endpoint Agent | | (Go) | +--------------------+ | v +--------------------+ | Backend API | +--------------------+ | v +--------------------+ | Inventory Storage | +--------------------+ | +-----+-----+ | | v v +-----------+ +-----------+ | Web UI | | AI & VDR | | Dashboard | | Engine | +-----------+ +-----------+

خارطة الطريق المرحلة 1 - الأساس ✅ [x] جمع جرد نقاط النهاية [x] اكتشاف إصدارات البرامج [x] الاتصال بالخدمة الخلفية [x] النشر على AWS المرحلة 2 - معلومات الثغرات 🚧 [ ] دمج CVE [ ] محرك ربط الثغرات [ ] تقييم المخاطر المرحلة 3 - المساعدة بالذكاء الاصطناعي 🚧 [ ] توصيات المعالجة المدعومة بالذكاء الاصطناعي [ ] تحليل الوضع الأمني [ ] تخطيط المعالجة المرحلة 4 - الأتمتة 🚧 [ ] سير عمل المعالجة الآلي [ ] تنسيق متعدد نقاط النهاية [ ] إجراءات مدفوعة بالسياسات

لماذا هذا المشروع؟ العديد من أدوات إدارة الثغرات إما مكلفة، أو صعبة التخصيص، أو تركز على الكشف فقط. يهدف Vader-Pro-VDR إلى توفير إطار عمل مفتوح المصدر وقابل للتوسيع يساعد فرق الأمن على الانتقال من رؤية الأصول إلى إرشادات معالجة قابلة للتنفيذ.

المساهمة:

نرحب بالمساهمات والأفكار والملاحظات المعمارية. المجالات التي نقدّر فيها المساعدة بشكل خاص: جمع جرد البرامج الدعم عبر المنصات المختلفة دمج معلومات CVE قابلية توسّع الخدمة الخلفية الاختبار والتوثيق سير عمل التحليل المدعوم بالذكاء الاصطناعي تصميم واجهة المستخدم على الويب

إذا كنت مهتمًا بالمساهمة، فيرجى الاطلاع على المشكلات المفتوحة أو بدء نقاش.