VULNRΞPO - Generator für Sicherheitsberichte & Repository

Ein clientseitiger, datenschutzorientierter Schwachstellenbericht-Manager für Sicherheitsexperten. Alle Daten werden verschlüsselt und lokal im Browser gespeichert – standardmäßig wird nichts an einen Server gesendet.

Live-App: https://vulnrepo.com/ | Dev-Branch: https://dev.vulnrepo.com/

Video-Durchlauf / Tutorial:

Funktionen

Clientseitige Verschlüsselung – Berichte werden vor der Speicherung im Browser verschlüsselt; kein Backend erforderlich
Issue-Vorlagen – Erstellen und wiederverwenden von benutzerdefinierten Schwachstellen-Vorlagen; Import von CVE, CWE, MITRE ATT&CK und PCI DSS
Scanner-Importe – Ergebnisse direkt aus gängigen Sicherheitstools importieren (siehe Unterstützte Importquellen)
Mehrere Exportformate – TXT, HTML, DOCX; PDF über Browser-Druckfunktion erzeugen
Verschlüsselter HTML-Export – Teilen eines AES-verschlüsselten, eigenständigen HTML-Berichts
Dateianhänge – Screenshots, Tool-Ausgaben oder beliebige Dateien anhängen; SHA-256-Prüfsumme wird automatisch berechnet
Änderungsprotokoll – Alle wesentlichen Berichtsänderungen werden versioniert und automatisch protokolliert
Issue-Export – Exportieren von Issues nach Atlassian Jira oder als portable verschlüsselte Datei
Bericht freigeben – Teilen eines vollständig verschlüsselten Berichts mit Mitarbeitern
Berichtsprofile – Speichern wiederverwendbarer Berichtskonfigurationen (Logo, Forscherinfo, Design, CSS)
Vorlagenanpassung – Bearbeiten der HTML-Berichtsvorlage und des CSS direkt in der App
Methodik-Werkzeuge – Integrierte Checklisten für OWASP ASVS 4, PCI DSS 4 und The Bug Hunter's Methodology (TBHM)
CVE-Suche – Abfrage der NIST-NVD-Datenbank und Einfügen von CVE-Details in den Bericht
Berichtsverlauf – Automatische versionierte Schnappschüsse bei jedem Speichern
Issue-Zusammenführung – Zusammenführen doppelter oder verwandter Issues
Erweiterter Filter – Filtern und Durchsuchen von Issues nach Schweregrad, Status, Tags, CVE, CVSS und mehr
Bug-Bounty-Liste – Referenzliste von Bug-Bounty-Programmen
KI/LLM-Integration – Verbindung mit einem lokalen Ollama-Modell für KI-gestützte Berichtserstellung (siehe KI/LLM-Integration)
Optionaler Backend – Verschlüsselte Berichte auf eigenem Server über die REST-API speichern (siehe API-Integration)

Sicherheitsmodell

VULNRΞPO verwendet ausschließlich browser-native Kryptographie:

Eigenschaft	Wert
Schlüsselableitung	PBKDF2-SHA-256, 600.000 Iterationen
Verschlüsselung	AES-256-GCM (authentisierte Verschlüsselung)
Salt	16 Byte, zufällig pro Verschlüsselung
IV	12 Byte, zufällig pro Verschlüsselung
Speicherung verschlüsselter Daten	Browser IndexedDB (standardmäßig nur lokal auf dem Rechner)
Speicherung des Entschlüsselungsschlüssels	Nur im Arbeitsspeicher – niemals in sessionStorage, localStorage oder einem anderen dauerhaften Medium
Netzwerk	Es verlassen keine Daten den Browser, es sei denn, Sie konfigurieren das optionale API-Backend

Schlüssellebensdauer und automatische Sperrung

Entschlüsselungskennwörter werden in einem kurzlebigen In-Memory-Tresor (KeyVaultService) gehalten, der automatisch gelöscht wird, wenn eines der folgenden Ereignisse eintritt:

Tab ausgeblendet – Der Browser-Tab verliert den Fokus oder wird gewechselt (visibilitychange-Ereignis)
Tab geschlossen / Seite neu geladen – pagehide- und beforeunload-Ereignisse
Inaktivität – 15 Minuten ohne Tastatur-, Maus- oder Touch-Eingabe

Nachdem der Tresor geleert wurde, wird beim erneuten Öffnen eines Berichts erneut nach dem Kennwort gefragt. Es wird niemals Schlüsselmaterial in sessionStorage, localStorage, Cookies oder einem anderen dauerhaften Browserspeicher abgelegt.

Mit älteren Versionen der App verschlüsselte Berichte (Legacy-CryptoJS-AES-Format) werden automatisch erkannt und aus Kompatibilitätsgründen entschlüsselt.

Wichtig: Es gibt keine serverseitige Schlüsselwiederherstellung. Wenn Sie Ihren Sicherheitsschlüssel verlieren, können die Berichtsdaten nicht wiederhergestellt werden.

Unterstützte Importquellen

Tool	Format
VULNRΞPO verschlüsselt	`.VULNR`
VULNRΞPO entschlüsselte Issues	`.JSON`
Burp Suite	`.XML`
Bugcrowd	`.CSV`
Nmap	`.XML`
OpenVAS 9	`.XML`
Tenable Nessus	`.NESSUS`, `.CSV`
Trivy	`.JSON`
Atlassian Jira	`.XML`
NPM Audit	`.JSON`
Semgrep	`.JSON`
PHP Composer Audit	`.JSON`
WIZ Issues	`.CSV`
OWASP ZAP	`.JSON`
BlackDuck Code Sight	`.JSON`

Berichtsexportformate

Format	Hinweise
HTML	Vollständig eigenständig; anpassbare Vorlage und CSS
Verschlüsseltes HTML	AES-verschlüsseltes, eigenständiges HTML; sicher per E-Mail oder Dateiübertragung teilbar
DOCX	Microsoft Word kompatibel
TXT	Klartext
PDF	Browser-Druckfunktion (Strg+P) auf dem HTML-Export verwenden; oder den LaTeX-Generator für vollständige Anpassung nutzen

Methodik-Werkzeuge

Die folgenden interaktiven Checklisten sind in der Seitenleiste verfügbar:

OWASP ASVS 4 – Application Security Verification Standard
PCI DSS 4 – Payment Card Industry Data Security Standard
TBHM – The Bug Hunter's Methodology

Verwenden Sie sie während einer Bewertung, um sicherzustellen, dass nichts übersehen wird, bevor der Bericht fertiggestellt wird.

KI / LLM-Integration

VULNRΞPO integriert sich in Ollama, um KI-gestützte Berichtserstellung mit einem lokal gehosteten Modell zu ermöglichen. Es werden keine Daten an einen Cloud-Dienst gesendet.

Einrichtung:

Installieren Sie Ollama von ollama.com.
Ziehen Sie ein Modell und führen Sie es aus:
```
ollama run llama3.2:latest
```
Erlauben Sie dem VULNRΞPO-Ursprung den Zugriff auf Ollama. Wenn Sie die gehostete App verwenden, setzen Sie die Umgebungsvariable vor dem Start von Ollama:
```
OLLAMA_ORIGINS=https://vulnrepo.com ollama serve
```
Öffnen Sie in VULNRΞPO die KI-Einstellungen (Roboter-Symbol in der Berichts-Symbolleiste), geben Sie Ihre Ollama-URL ein (standardmäßig http://localhost:11434), wählen Sie ein Modell aus und speichern Sie.

vulnrepo

Beliebteste

Über