leebaird/engagement-mgrEngagement Manager ist eine Webanwendung zur Verfolgung von Offensive-Security-Engagements. Sie bietet eine moderne Benutzeroberfläche, die mit Next.js, Prisma und PostgreSQL erstellt wurde.
Engagement Manager ist eine Webanwendung zur Verfolgung von Offensive-Security-Engagements. Sie verfügt über eine moderne UI, die mit Next.js, Prisma und PostgreSQL erstellt wurde. Die App umfasst einen Kalender, Engagements, Kunden, Kontakte, Findings und Operatoren.
Lee Baird @discoverscripts
Jay "L1ghtn1ng" Townsend @jay_townsend1
| Scanner-/Export-Familie | Akzeptierter Export |
|---|---|
| Burp Suite | Issues XML, einschließlich der inerten internen Schema-DTD |
| Nessus / Tenable | Nessus v2 XML (.nessus) |
| Nmap | XML; offene Ports und deren Skriptausgabe werden zu informativen Beobachtungen, nicht zu abgeleiteten Schwachstellen |
| OpenVAS / Greenbone | Nativer XML-Bericht oder GMP get_reports_response |
| OWASP ZAP | Traditioneller JSON-Bericht mit Sites und Alerts |
| Nuclei | JSON Lines (-jsonl) |
| Qualys | Scan-Ergebnis-XML (SCAN/IP-Struktur), nicht das separate Host-Detection-API-Format |
| Semgrep / CodeQL und andere SARIF-Produzenten | SARIF-JSON-Runs, Regeln und Ergebnisse |
Exporte sind auf 2 MB und 500 Findings pro Import begrenzt, mit Rate Limits pro Benutzer für Vorschau und Bestätigung. Die Anwendung akzeptiert insgesamt höchstens 10.000 Findings und 500 für ein einzelnes Engagement über manuelle Erstellung, Vorlagen und Scanner-Importe hinweg. Die globale Findings-Liste lädt 100 Zeilen pro Seite, und Engagement-/Berichts-Finding-Abfragen sind durch dasselbe Limit pro Engagement begrenzt. Unbekannte Layouts schlagen sichtbar fehl, anstatt stillschweigend als erfolgreicher Import behandelt zu werden. Scanner-Schweregrade sind Vorschläge: Prüfen Sie ihren Kontext vor der Genehmigung. Referenzierte URLs, HTML und eingebettete Remote-Bilder werden nicht abgerufen oder ausgeführt.
Berichte erlauben 1–100 Findings, bis zu 100 Nachweisbilder (je 5 MB, insgesamt 20 MB Eingabe), 500 Seiten und 25 MB Ausgabe. Die Ausstellung ist auf 50 Versionen pro Engagement und 1 GB ausgestellter PDFs in der gesamten Anwendung begrenzt. Vorschau und Ausstellung haben Rate Limits pro Benutzer, und es wird jeweils nur ein PDF-Render pro Anwendungsprozess zugelassen. Findings behalten höchstens 1000 Revisionen und 500 Kommentare; das Erreichen eines Limits schlägt fehl, ohne die Historie zu überschreiben. DejaVu-Schriftarten und ihre Weiterverteilungslizenz sind in assets/fonts enthalten; Deployments müssen diese Assets beibehalten (Next Output Tracing schließt sie ein).
Next.js Server Actions teilen sich ein einzelnes 25mb-Body-Größenlimit (festgelegt in next.config.ts) für Nachweis-Uploads. Die Anmeldung verwendet eine dedizierte Same-Origin-URL-kodierte Route mit einem 4-KB-Streaming-Limit vor Authentifizierung oder Datenbankarbeit.
