
Dradis Framework: Zusammenarbeit und Berichterstattung für IT-Sicherheitsteams
Dradis ist ein Open-Source-Kollaborationsframework und Penetrationstest-Berichtsgenerator, der InfoSec-Teams hilft, Berichtsworkflows zu optimieren. Mit Unterstützung für den Import von Daten aus Tools wie Burp Suite, Nessus und Nmap automatisiert Dradis die mühsamen Teile des Cybersicherheitstest-Workflows, sodass Sie sich auf Analysen und Empfehlungen konzentrieren können.
Erstellen Sie schnellere, konsistente und professionelle Pentest-Berichte – mit weniger manueller Arbeit.
Um Dradis Community auszuprobieren, können Sie Ihre eigene Instanz bereitstellen (Sie benötigen Konten bei den Cloud-Anbietern, um loszulegen).
Es gibt zwei Editionen des Dradis Frameworks:
Wenn Sie Dradis in Docker verwenden möchten, holen Sie sich zunächst das neueste Image:
docker image pull dradis/dradis-ce:latest
Und starten Sie dann den Container:
docker run -it -p 3000:80 dradis/dradis-ce
irc.freenode.orgWeitere Informationen finden Sie in CONTRIBUTING.md.
Vielen Dank an alle Mitwirkenden des Dradis Frameworks. Dradis gibt es seit 2007, und 2016 mussten wir einige knifflige Git-Übungen durchführen, wodurch ein Großteil der früheren SVN+Git-Historie im aktuellen Repository nicht mehr verfügbar ist. Wir haben sie jedoch nicht gelöscht und sind dennoch sehr dankbar für die Arbeit unserer ehemaligen Mitwirkenden.
Wir folgen Vincent Driessens A successful Git branching model, um die Dinge organisiert zu halten.
In diesem Repository haben wir: master, develop, release- und hotfix- Branches.
Wenn Sie an einem Feature-Branch arbeiten müssen, forken Sie das Repository und arbeiten Sie an Ihrer eigenen Kopie. Von dort aus können wir es überprüfen. Schließlich werden Sie in Ihren develop-Branch und zurück in den develop-Branch des Originals mergen.
Haben Sie einen Dradis-Connector, ein Add-on oder eine Erweiterung gebaut? Kontaktieren Sie uns, damit wir es hier vorstellen können.
Dradis Framework Community Edition wird unter der GNU General Public License Version 2.0 veröffentlicht.
Dradis Framework Professional Edition wird unter einer kommerziellen Lizenz veröffentlicht.
Wenn Sie Open Source, Ruby on Rails lieben und viel Freiheit und Autonomie in Ihrer Arbeit schätzen, sollten Sie vielleicht in Betracht ziehen, unserem Team beizutreten, um Dradis noch besser zu machen.