Codacy Badge

PatrOwl

PatrOwl est une solution scalable, gratuite et open-source pour orchestrer les opérations de sécurité.
PatrowlManager est l'application Front-end pour gérer les actifs, examiner les risques en temps réel, orchestrer les opérations (scans, recherches, appels API, ...), agréger les résultats, relayer les alertes vers des tiers (ex : plateforme de réponse aux incidents comme TheHive, Splunk, ...) et fournir les rapports et tableaux de bord. Les opérations sont effectuées par les instances PatrowlEngines. N'oubliez pas de les installer et de les déployer ;)

Présentation du projet

Essayez-le maintenant !

Pour essayer PatrOwl, installez-le en lisant le Guide d'installation et le Guide utilisateur.

Architecture

Entièrement développé en Python, PatrOwl est composé d'une application Front-end PatrowlManager (Django) communiquant avec une ou plusieurs micro-applications PatrowlEngines (Flask) qui effectuent les scans, analysent les résultats et les formatent de manière normalisée. Il reste incroyablement facile de personnaliser tous les composants. Les tâches asynchrones et l'évolutivité des moteurs sont supportées par RabbitMQ et Celery.
L'application PatrowlManager est accessible via l'interface WEB intégrée ou via l'API JSON. Les PatrowlEngines ne sont disponibles que par des appels JSON-API génériques (voir Documentation).

Licence

PatrOwl est un logiciel open source et gratuit publié sous la licence AGPL (Affero General Public License). Nous nous engageons à ce que PatrOwl reste un projet libre et open source à long terme.

Mises à jour

Les informations, actualités et mises à jour sont régulièrement publiées sur le compte Twitter Patrowl.io.

Contribution

Veuillez consulter notre Code de conduite. Nous accueillons vos contributions. N'hésitez pas à forker le code, à jouer avec, à faire des correctifs et à nous envoyer des pull requests via les issues.

Roadmap

• Améliorer la gestion des états des findings
• Prendre en charge les campagnes de scan (plusieurs définitions de scan à la fois)
• Prendre en charge le cache
• Refactoriser les fichiers statiques (supprimer les inutilisés ?)

Suivez notre feuille de route publique sur Trello ici.

Support

Veuillez ouvrir une issue sur GitHub si vous souhaitez signaler un bug ou demander une fonctionnalité. Nous sommes également disponibles sur Gitter pour vous aider.

Si vous devez contacter l'équipe du projet, envoyez un email à [email protected].

Édition Pro et SaaS

Une édition Pro commerciale est disponible et officiellement supportée par la société PatrOwl. Elle inclut les fonctionnalités supplémentaires et géniales suivantes :

• Gestion avancée des utilisateurs
• RBAC : Plusieurs rôles sont supportés pour restreindre les privilèges des utilisateurs sur les fonctionnalités
• Multi-tenancy : les actifs et les résultats de scan peuvent être partagés avec les équipes d'utilisateurs
• Authentification tierce : Azure Active Directory, ADFS (Windows 2012 et 2016), LDAP
• Scripts de déploiement Terraform+Ansible
• Moteurs Pro incluant : ZAP, Nikto, Microsoft Cloud App Security, CloudSploit et Onyphe
• Support Pro

Cette version est également disponible sur la plateforme SaaS officielle. Voir : https://patrowl.io/get-started

Services commerciaux

Vous recherchez un support avancé, une formation, une intégration, des développements personnalisés, une double licence ? Contactez-nous à [email protected]

Contact sécurité

Veuillez divulguer tout problème ou vulnérabilité lié à la sécurité par email à [email protected], plutôt que d'utiliser le suivi de problèmes public.

Copyright

Copyright (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - [email protected])

Statut de build Travis