faloker/purifyAppSec पाइपलाइनों से भेद्यता रिपोर्ट प्रबंधित करने के लिए ऑल-इन-वन टूल
🎮 डेमो
Purify का लक्ष्य एक आसान-उपयोग और कुशल उपकरण होना है जो विभिन्न (यहाँ तक कि कस्टम) उपकरणों से प्राप्त भेद्यता रिपोर्टों के प्रबंधन के वर्कफ़्लो को सरल बनाता है।
Purify एक उपकरण-अज्ञेय अनुप्रयोग होने का लक्ष्य रखता है। उपकरण स्वतंत्रता किसी भी टूलसेट के परिणामों/निष्कर्षों/रिपोर्टों का विश्लेषण करना संभव बनाती है। तकनीकी रूप से, आप जो रिपोर्ट अपलोड करना चाहते हैं वह निम्नलिखित में से एक होनी चाहिए:
इसका मतलब है कि आपको इनकमिंग रिपोर्ट को पार्स करने के लिए किसी विशेष प्लग-इन की आवश्यकता नहीं है। इसके लिए Purify टेम्पलेट की अवधारणा प्रस्तुत करता है। टेम्पलेट कोड-मुक्त और उपयोगकर्ता-अनुकूल संरचनाएँ हैं जो रिपोर्ट को आपके बताए अनुसार पार्स करती हैं।
Purify विभिन्न भेद्यता स्कैनर या उपकरणों के बीच डुप्लिकेट परिणामों को हटाने में सक्षम है। इसके अलावा, यह चयनित फ़ील्ड के आधार पर एक ही उपकरण के कई परिणामों को जोड़ सकता है और यह पूरी तरह से कॉन्फ़िगरेबल है। Purify यह सब काम विश्लेषक के सिरदर्द को कम करने के लिए करता है।
अपने सभी निष्कर्षों को एक जगह इकट्ठा करें, उनकी समीक्षा/सत्यापन/ट्रैक करें, अपने टीम के साथियों के साथ सहयोग करें, Slack के माध्यम से सूचनाएँ प्राप्त करें, Jira टिकट बनाएँ और भी बहुत कुछ।
प्रश्नों और सहायता के लिए कृपया Github Discussions का उपयोग करें। इस रिपॉजिटरी की समस्या सूची विशेष रूप से बग रिपोर्ट और फीचर अनुरोधों के लिए है।
यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE.md फ़ाइल देखें।
