leebaird/engagement-mgrEngagement Manager est une application web pour le suivi des engagements en sécurité offensive. Elle dispose d'une interface moderne, construite avec Next.js, Prisma et PostgreSQL.
Engagement Manager est une application web permettant de suivre les engagements de sécurité offensive. Elle dispose d'une interface moderne, construite avec Next.js, Prisma et PostgreSQL. L'application comprend un calendrier, des engagements, des clients, des contacts, des constats et des opérateurs.
Lee Baird @discoverscripts
Jay "L1ghtn1ng" Townsend @jay_townsend1
| Famille de scanner/export | Export accepté |
|---|---|
| Burp Suite | Issues XML, y compris la DTD de schéma interne inerte |
| Nessus / Tenable | Nessus v2 XML (.nessus) |
| Nmap | XML ; les ports ouverts et leur sortie de script deviennent des observations informatives, et non des vulnérabilités déduites |
| OpenVAS / Greenbone | Rapport XML natif ou GMP get_reports_response |
| OWASP ZAP | Rapport JSON traditionnel avec sites et alertes |
| Nuclei | JSON Lines (-jsonl) |
| Qualys | XML de résultat de scan (structure SCAN/IP), et non le format distinct de l'API de détection d'hôtes |
| Semgrep / CodeQL et autres producteurs SARIF | Exécutions, règles et résultats SARIF JSON |
Les exports sont limités à 2 Mo et 500 constats par import, avec des limites de débit par utilisateur pour la prévisualisation et la confirmation. L'application accepte au maximum 10 000 constats au total et 500 pour un même engagement, toutes sources confondues (création manuelle, modèles et imports de scanners). La liste globale Findings charge 100 lignes par page, et les requêtes de constats d'engagement/rapport sont plafonnées par la même limite par engagement. Les formats inconnus échouent visiblement plutôt que d'être silencieusement traités comme un import réussi. Les sévérités des scanners sont des suggestions : examinez leur contexte avant approbation. Les URL référencées, le HTML et les images distantes intégrées ne sont ni récupérés ni exécutés.
Les rapports autorisent 1 à 100 constats, jusqu'à 100 images de preuve (5 Mo chacune, 20 Mo d'entrée au total), 500 pages et 25 Mo de sortie. L'émission est limitée à 50 versions par engagement et à 1 Go de PDF émis pour l'ensemble de l'application. La prévisualisation et l'émission ont des limites de débit par utilisateur, et un seul rendu PDF est admis à la fois par processus d'application. Les constats conservent au maximum 1000 révisions et 500 commentaires ; atteindre une limite échoue sans écraser l'historique. Les polices DejaVu et leur licence de redistribution sont incluses dans assets/fonts ; les déploiements doivent conserver ces ressources (le traçage de sortie de Next les inclut).
