Vader-Pro-VDR

Vader-Pro-VDR

Vader-Pro-VDR (Vulnerability Detection & Remediation) एक ओपन-सोर्स प्लेटफ़ॉर्म है जिसे एंडपॉइंट इन्वेंटरी डेटा एकत्र करने, संभावित रूप से कमज़ोर सॉफ़्टवेयर की पहचान करने और कार्रवाई योग्य उपचार सिफ़ारिशें प्रदान करने के लिए डिज़ाइन किया गया है। यह प्रोजेक्ट एक हल्के Go-आधारित एंडपॉइंट एजेंट और एक बैकएंड सेवा से बना है जो सुरक्षा विश्लेषण के लिए एकत्र किए गए इन्वेंटरी डेटा को प्रोसेस करती है।

आज क्या काम करता है वर्तमान क्षमताओं में शामिल हैं: ✅ Go-आधारित एंडपॉइंट एजेंट ✅ सिस्टम इन्वेंटरी संग्रह ✅ ऑपरेटिंग सिस्टम और हार्डवेयर जानकारी का संग्रह ✅ इंस्टॉल किए गए सॉफ़्टवेयर की खोज और संस्करण संग्रह ✅ एजेंट और बैकएंड के बीच सुरक्षित संचार ✅ एंडपॉइंट डेटा प्राप्त करने और प्रोसेस करने के लिए बैकएंड API ✅ AWS डिप्लॉयमेंट समर्थन

प्रोजेक्ट विज़न Vader-Pro-VDR का दीर्घकालिक लक्ष्य एक AI-सहायता प्राप्त कमज़ोरी प्रबंधन प्लेटफ़ॉर्म प्रदान करना है जो निम्नलिखित में सक्षम हो: एंडपॉइंट्स पर कमज़ोर सॉफ़्टवेयर संस्करणों की पहचान करना इन्वेंटरी डेटा को CVE इंटेलिजेंस के साथ सहसंबंधित करना सुरक्षा जोखिमों को प्राथमिकता देना उपचार सिफ़ारिशें तैयार करना सुरक्षा टीमों को पैच प्रबंधन में सहायता करना नियंत्रित स्वचालित उपचार वर्कफ़्लो का समर्थन करना

आर्किटेक्चर +--------------------+ | Endpoint Agent | | (Go) | +--------------------+ | v +--------------------+ | Backend API | +--------------------+ | v +--------------------+ | Inventory Storage | +--------------------+ | +-----+-----+ | | v v +-----------+ +-----------+ | Web UI | | AI & VDR | | Dashboard | | Engine | +-----------+ +-----------+

रोडमैप चरण 1 - आधार ✅ [x] एंडपॉइंट इन्वेंटरी संग्रह [x] सॉफ़्टवेयर संस्करण की खोज [x] बैकएंड संचार [x] AWS डिप्लॉयमेंट चरण 2 - कमज़ोरी इंटेलिजेंस 🚧 [ ] CVE एकीकरण [ ] कमज़ोरी सहसंबंध इंजन [ ] जोखिम स्कोरिंग चरण 3 - AI सहायता 🚧 [ ] AI-संचालित उपचार सिफ़ारिशें [ ] सुरक्षा स्थिति विश्लेषण [ ] उपचार योजना चरण 4 - स्वचालन 🚧 [ ] स्वचालित उपचार वर्कफ़्लो [ ] बहु-एंडपॉइंट ऑर्केस्ट्रेशन [ ] नीति-संचालित कार्रवाइयाँ

यह प्रोजेक्ट क्यों? कई कमज़ोरी प्रबंधन टूल या तो महँगे हैं, अनुकूलित करना कठिन है, या केवल पहचान पर केंद्रित हैं। Vader-Pro-VDR का उद्देश्य एक ओपन-सोर्स, विस्तारणीय फ़्रेमवर्क प्रदान करना है जो सुरक्षा टीमों को एसेट दृश्यता से कार्रवाई योग्य उपचार मार्गदर्शन की ओर बढ़ने में मदद करता है।

योगदान:

योगदान, विचार और आर्किटेक्चरल प्रतिक्रिया का स्वागत है। जिन क्षेत्रों में सहायता विशेष रूप से सराही जाती है: सॉफ़्टवेयर इन्वेंटरी संग्रह क्रॉस-प्लेटफ़ॉर्म समर्थन CVE इंटेलिजेंस एकीकरण बैकएंड स्केलेबिलिटी परीक्षण और दस्तावेज़ीकरण AI-संचालित विश्लेषण वर्कफ़्लो वेब UI डिज़ाइन

यदि आप योगदान देने में रुचि रखते हैं, तो कृपया खुले इश्यू देखें या चर्चा शुरू करें।