Vader-Pro-VDR

Vader-Pro-VDR

Vader-Pro-VDR (Vulnerability Detection & Remediation) est une plateforme open-source conçue pour collecter les données d'inventaire des terminaux, identifier les logiciels potentiellement vulnérables et fournir des recommandations de remédiation exploitables. Le projet se compose d'un agent de terminal léger basé sur Go et d'un service backend qui traite les données d'inventaire collectées à des fins d'analyse de sécurité.

Ce qui fonctionne aujourd'hui Les capacités actuelles incluent : ✅ Agent de terminal basé sur Go ✅ Collecte de l'inventaire système ✅ Collecte des informations sur le système d'exploitation et le matériel ✅ Découverte des logiciels installés et collecte des versions ✅ Communication sécurisée entre l'agent et le backend ✅ API backend pour la réception et le traitement des données des terminaux ✅ Prise en charge du déploiement AWS

Vision du projet L'objectif à long terme de Vader-Pro-VDR est de fournir une plateforme de gestion des vulnérabilités assistée par IA capable de : Identifier les versions de logiciels vulnérables sur les terminaux Corréler les données d'inventaire avec les renseignements sur les CVE Prioriser les risques de sécurité Générer des recommandations de remédiation Assister les équipes de sécurité dans la gestion des correctifs Prendre en charge des workflows de remédiation automatisée contrôlés

Architecture +--------------------+ | Endpoint Agent | | (Go) | +--------------------+ | v +--------------------+ | Backend API | +--------------------+ | v +--------------------+ | Inventory Storage | +--------------------+ | +-----+-----+ | | v v +-----------+ +-----------+ | Web UI | | AI & VDR | | Dashboard | | Engine | +-----------+ +-----------+

Feuille de route Phase 1 - Fondation ✅ [x] Collecte de l'inventaire des terminaux [x] Découverte des versions de logiciels [x] Communication avec le backend [x] Déploiement AWS Phase 2 - Renseignement sur les vulnérabilités 🚧 [ ] Intégration des CVE [ ] Moteur de corrélation des vulnérabilités [ ] Notation des risques Phase 3 - Assistance par IA 🚧 [ ] Recommandations de remédiation assistées par IA [ ] Analyse de la posture de sécurité [ ] Planification de la remédiation Phase 4 - Automatisation 🚧 [ ] Workflows de remédiation automatisée [ ] Orchestration multi-terminaux [ ] Actions pilotées par des politiques

Pourquoi ce projet ? De nombreux outils de gestion des vulnérabilités sont soit coûteux, soit difficiles à personnaliser, soit uniquement axés sur la détection. Vader-Pro-VDR vise à fournir un framework open-source et extensible qui aide les équipes de sécurité à passer de la visibilité sur les actifs à des recommandations de remédiation exploitables.

Contribution :

Les contributions, idées et retours architecturaux sont les bienvenus. Les domaines où l'aide est particulièrement appréciée : Collecte de l'inventaire logiciel Prise en charge multiplateforme Intégration des renseignements sur les CVE Scalabilité du backend Tests et documentation Workflows d'analyse pilotés par l'IA Conception de l'interface web

Si vous souhaitez contribuer, veuillez consulter les issues ouvertes ou démarrer une discussion.