gerosecurity/gerobugLa prima piattaforma open source per bug bounty.
La prima piattaforma open source self-managed per bug bounty.
Sei un'azienda e hai intenzione di avere il tuo programma di bug bounty con un budget minimo?
CI PENSIAMO NOI!
Siamo consapevoli che alcune organizzazioni hanno avuto difficoltà a creare il proprio programma di bug bounty.
Usare una piattaforma gestita da terze parti di solito comporta un prezzo elevato e rischi per la sicurezza. (Se sai, sai...)
D'altra parte, creare la propria piattaforma self-managed richiede tempo e sforzo per realizzarla e mantenerla.
(Non devi installare nulla manualmente, ci pensiamo noi!)
Per distribuire gerobug:
git clone https://github.com/gerobug/gerobug
cd gerobug
./gerobug.sh
Accedi alla pagina di login all'indirizzo http://[Domain/IP]:6320/login
Credenziali
Username : geromin
Password : Generata casualmente in gerobug/gerobug_dashboard/secrets/gerobug_secret.env
Puoi leggere la documentazione dettagliata qui
Segregazione di rete
Tutti i servizi sono eseguiti in contenitori separati. Gli utenti pubblici dovrebbero poter accedere solo alla pagina statica (Regole e linee guida).
Installazione facile e veloce
Usa il nostro script di esecuzione per installare Gerobug, è rapido e facile!
Implementazione HTTPS
Configurazione HTTPS automatizzata usando NGINX e Let's Encrypt.
Homepage
Questa dovrebbe essere l'unica pagina accessibile al pubblico, e contiene Regole e linee guida per il tuo programma di bug bounty.
Parser Email
I Bug Hunter invieranno le loro segnalazioni via email, che Gerobug analizzerà, filtrerà e mostrerà nella dashboard.
Risposta automatica e notifiche per i Bug Hunter
Alle richieste dei Bug Hunter verrà risposto automaticamente e verranno notificati in caso di aggiornamenti sul loro report.
Canale di notifica
L'azienda verrà anche notificata tramite Slack/Telegram se arriva una nuova segnalazione.
Gestione utenti
Gerobug ha una gestione utenti basata sui ruoli.
Gestione delle segnalazioni
Gestisci le segnalazioni facilmente usando una dashboard a modello kanban.
Filtraggio e segnalazione delle segnalazioni
Le segnalazioni dei Bug Hunter verranno filtrate e contrassegnate se ci sono indicatori di duplicato.
Calcolatore di rischio CVSS / OWASP
Gerobug ha un calcolatore di rischio CVSS / OWASP integrato per supportare il processo di revisione dei bug.
Blacklist email
Gerobug può bloccare temporaneamente e rilasciare email che hanno effettuato attività di spam.
Generazione automatica del certificato
Possiamo generare certificati di apprezzamento per i bug hunter così non devi farlo tu ;)
Personalizzazione
Puoi personalizzare Gerobug per adattarlo ai colori del tuo marchio
Logging e rotazione dei log
Gerobug ha un log di audit interno con rotazione dei log abilitata
Hall of Fame / Wall of fame / Leaderboard
Sì, lo abbiamo anche noi
Se hai qualsiasi feedback, contattaci a [email protected]
Copyright (c) 2025 Gero Security
Concesso in licenza sotto GNU AGPLv3.0 License