Vader-Pro-VDR

Vader-Pro-VDR

Vader-Pro-VDR (Detección y Remediación de Vulnerabilidades) es una plataforma de código abierto diseñada para recopilar datos de inventario de endpoints, identificar software potencialmente vulnerable y proporcionar recomendaciones de remediación procesables. El proyecto consta de un agente de endpoint ligero basado en Go y un servicio de backend que procesa los datos de inventario recopilados para el análisis de seguridad.

Lo que funciona hoy Las capacidades actuales incluyen: ✅ Agente de endpoint basado en Go ✅ Recopilación de inventario del sistema ✅ Obtención de información del sistema operativo y del hardware ✅ Descubrimiento del software instalado y recopilación de versiones ✅ Comunicación segura entre el agente y el backend ✅ API de backend para recibir y procesar datos de endpoints ✅ Soporte de despliegue en AWS

Visión del proyecto El objetivo a largo plazo de Vader-Pro-VDR es proporcionar una plataforma de gestión de vulnerabilidades asistida por IA capaz de: Identificar versiones de software vulnerables en los endpoints Correlacionar los datos de inventario con inteligencia de CVE Priorizar los riesgos de seguridad Generar recomendaciones de remediación Asistir a los equipos de seguridad en la gestión de parches Apoyar flujos de trabajo de remediación automatizada controlados

Arquitectura +--------------------+ | Endpoint Agent | | (Go) | +--------------------+ | v +--------------------+ | Backend API | +--------------------+ | v +--------------------+ | Inventory Storage | +--------------------+ | +-----+-----+ | | v v +-----------+ +-----------+ | Web UI | | AI & VDR | | Dashboard | | Engine | +-----------+ +-----------+

Hoja de ruta Fase 1 - Fundamentos ✅ [x] Recopilación de inventario de endpoints [x] Descubrimiento de versiones de software [x] Comunicación con el backend [x] Despliegue en AWS Fase 2 - Inteligencia de vulnerabilidades 🚧 [ ] Integración de CVE [ ] Motor de correlación de vulnerabilidades [ ] Puntuación de riesgos Fase 3 - Asistencia con IA 🚧 [ ] Recomendaciones de remediación impulsadas por IA [ ] Análisis de la postura de seguridad [ ] Planificación de la remediación Fase 4 - Automatización 🚧 [ ] Flujos de trabajo de remediación automatizados [ ] Orquestación multi-endpoint [ ] Acciones basadas en políticas

¿Por qué este proyecto? Muchas herramientas de gestión de vulnerabilidades son costosas, difíciles de personalizar o se centran únicamente en la detección. Vader-Pro-VDR pretende ofrecer un marco de código abierto y extensible que ayude a los equipos de seguridad a pasar de la visibilidad de los activos a una guía de remediación procesable.

Contribuciones:

Las contribuciones, ideas y comentarios sobre la arquitectura son bienvenidos. Áreas en las que la ayuda es especialmente apreciada: Recopilación de inventario de software Soporte multiplataforma Integración de inteligencia de CVE Escalabilidad del backend Pruebas y documentación Flujos de trabajo de análisis impulsados por IA Diseño de la interfaz web

Si estás interesado en contribuir, consulta los issues abiertos o inicia una discusión.