सारांश

एक वेब उपयोगकर्ता इंटरफ़ेस और सहयोग मंच Arachni वेब एप्लिकेशन सुरक्षा स्कैनर ढांचे के लिए।

विशेषताएँ

• प्रशासक सभी को प्रबंधित कर सकते हैं:
  • उपयोगकर्ता
  • स्कैन कॉन्फ़िगरेशन प्रोफ़ाइल
    • वैश्विक प्रोफ़ाइल सेट कर सकते हैं जो सभी के लिए उपलब्ध हैं।
    • सिस्टम-व्यापी डिफ़ॉल्ट प्रोफ़ाइल सेट कर सकते हैं।
  • स्कैन
  • स्कैन समस्याएँ
  • स्कैन समूह
  • डिस्पैचर
    • वैश्विक डिस्पैचर सेट कर सकते हैं जो सभी के लिए उपलब्ध हैं।
    • सिस्टम-व्यापी डिफ़ॉल्ट डिस्पैचर सेट कर सकते हैं।
  • सेटिंग्स
    • स्कैन
      • अनुमत प्रकार।
      • नियमित अभिव्यक्तियों का उपयोग करके लक्ष्य श्वेतसूची।
      • नियमित अभिव्यक्तियों का उपयोग करके लक्ष्य कालीसूची।
      • वैश्विक स्कैन सीमा -- किसी भी समय सक्रिय स्कैन की संख्या।
      • प्रति उपयोगकर्ता सीमा -- प्रति उपयोगकर्ता किसी भी समय सक्रिय स्कैन की संख्या।
    • प्रोफ़ाइल
      • अनुमत मॉड्यूल।
• उपयोगकर्ता कर सकते हैं:
  • डिस्पैचर को प्रबंधित, बनाएँ और एक दूसरे के साथ साझा करें।
  • स्कैन कॉन्फ़िगरेशन प्रोफ़ाइल को प्रबंधित, बनाएँ, निर्यात, आयात और एक दूसरे के साथ साझा करें।
  • उपलब्ध प्रोफ़ाइल (और वैकल्पिक रूप से डिस्पैचर) में से एक का उपयोग करके स्कैन प्रारंभ करें।
  • आसान प्रबंधन के लिए स्कैन को स्कैन समूहों में व्यवस्थित करें और अपने समूहों को एक दूसरे के साथ साझा करें।
  • अपने स्कैन की रिपोर्ट को प्रबंधित, टिप्पणी, साझा और निर्यात करें।
  • समस्याओं पर चर्चा और समीक्षा करें:
    • उन्हें झूठी सकारात्मक के रूप में चिह्नित करें
    • उन्हें तय के रूप में चिह्नित करें
    • उन्हें मैन्युअल सत्यापन की आवश्यकता के रूप में चिह्नित करें
      • सत्यापन चरण जोड़ें
      • उन्हें सत्यापित के रूप में चिह्नित करें
  • अधिसूचनाएँ प्राप्त करें:
    • साझा प्रोफ़ाइल -- बनाई गई, अद्यतन, साझा, हटाई गई।
    • साझा स्कैन -- प्रारंभ, रोका, फिर से शुरू, रद्द, टिप्पणी, समय समाप्त, निलंबित।
    • साझा स्कैन की समस्याएँ -- समीक्षित, सत्यापित, टिप्पणी।
  • अपनी गतिविधि की समीक्षा करें।
  • रिपोर्ट निर्यात करें, स्कैन की समीक्षा और टिप्पणी करें जो अन्य उपयोगकर्ताओं द्वारा उनके साथ साझा किए गए हैं।
• उपलब्ध स्कैन प्रकार:
  • प्रत्यक्ष -- WebUI मशीन से वेबऐप तक, कुछ भी सेट करने की आवश्यकता नहीं है।
  • रिमोट -- डिस्पैचर का उपयोग करके।
    • स्कैन डिस्पैचर की मशीन से वेबऐप तक किया जाता है।
    • जब कई डिस्पैचर उपलब्ध हों तो स्कैन असाइनमेंट लोड संतुलित किए जा सकते हैं।
  • ग्रिड -- कई डिस्पैचर का उपयोग करके।
    • सुपर-फास्ट क्रॉल और ऑडिट के लिए कई मशीनों का उपयोग करके स्कैन किया जाता है।
    • स्कैन असाइनमेंट लोड संतुलित किए जा सकते हैं।
  • दोहराएँ/संशोधन
    • तय या नई समस्याओं की पहचान करने के लिए पूर्ण स्कैन दोहराता है।
    • पिछले संशोधनों के साइटमैप का उपयोग कर सकते हैं:
      • क्रॉलिंग से बचने के लिए
      • एक नई क्रॉल का विस्तार करने के लिए
  • अवलोकन -- आसान समीक्षा/प्रबंधन के लिए कई संशोधनों के परिणामों को जोड़ता है।
• स्कैन को बाद की तारीख या पूर्वनिर्धारित अंतराल पर करने के लिए निर्धारित किया जा सकता है।
  • आवर्ती स्कैन वृद्धिशील होते हैं, प्रत्येक घटना एक अलग संशोधन होती है।
• स्कैन रिपोर्ट कई प्रारूपों (HTML, XML, YAML और अधिक) में निर्यात की जा सकती हैं।
• डेस्कटॉप, टैबलेट और मोबाइल फोन के लिए उपयुक्त सरल, स्वच्छ, उत्तरदायी डिज़ाइन।

उपयोग

बग रिपोर्ट/फ़ीचर अनुरोध

बग सबमिट करें GitHub Issues का उपयोग करके और सहायता पोर्टल के माध्यम से सहायता प्राप्त करें।

योगदान

यदि आप इस एप्लिकेशन में सुधार करते हैं, तो कृपया दूसरों के साथ साझा करें।

कोई भी कार्य शुरू करने से पहले, कृपया स्रोत कोड के साथ काम करने के निर्देश पढ़ें।

• प्रोजेक्ट को फोर्क करें।
• experimental शाखा पर आधारित एक फीचर शाखा शुरू करें (git checkout -b <feature-name> experimental)।
• अपने कोड के लिए स्पेक्स जोड़ें।
• यह सुनिश्चित करने के लिए स्पेक सूट चलाएं कि आपने कुछ नहीं तोड़ा (rake spec)।
• अपने परिवर्तनों को कमिट और पुश करें।
• एक पुल अनुरोध जारी करें और अपने कोड की समीक्षा होने की प्रतीक्षा करें।

लाइसेंस

Arachni Public Source License v1.0 -- अधिक जानकारी के लिए कृपया LICENSE फ़ाइल देखें।