OpenVAS Scanner

이것은 Greenbone Community Edition의 OpenVAS Scanner입니다.

Greenbone Enterprise 어플라이언스에 사용되며, 지속적으로 업데이트되고 확장되는 취약점 테스트(VT) 피드를 실행하는 완전한 기능을 갖춘 스캔 엔진입니다.

릴리스

모든 릴리스 파일은 Greenbone Community Feed 무결성 키로 서명됩니다. 이 gpg 키는 https://www.greenbone.net/GBCommunitySigningKey.asc 에서 다운로드할 수 있으며 지문은 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1 E580입니다.

설치

이 모듈은 다음 명령으로 구성, 빌드 및 설치할 수 있습니다:

cmake .
make install

자세한 설치 요구 사항과 지침은 INSTALL.md 파일을 참조하십시오. 이 파일에는 openvas 설정 및 다른 GVM 모듈에서 스캐너를 사용할 수 있도록 하는 방법에 대한 지침도 포함되어 있습니다.

소스 코드에서 빌드하는 것이 익숙하지 않거나 편하지 않다면, 즉시 사용 가능한 설정이 준비된 가상 머신인 Greenbone Enterprise TRIAL을 사용하는 것을 권장합니다. 가상 머신에 대한 정보는 https://www.greenbone.net/en/testnow에서 확인할 수 있습니다.

Rust 구현

이 저장소는 또한 현재 스캐너 스택 (openvas-scanner, ospd-openvas, notus-scanner)을 대체하는 것을 목표로 하는 rust 프로젝트로 구성되어 있습니다. 이는 스캐너 사용을 단순화하고 스캔에 필요한 모든 것을 중앙 집중화합니다. 현재 스캔 엔진으로 openvas-scanner를 사용합니다.

Docker, Greenbone Community Containers

이 저장소에서 제공하는 docker 파일을 사용하려면 Greenbone 레지스트리 ghcr.io/greenbone/openvas-scanner:stable에서 가져올 수 있습니다. 다음과 같이 로컬에서 빌드할 수도 있습니다:

docker build -t <image-name> -f .docker/prod.Dockerfile .

docker 이미지 빌드에 대한 자세한 내용은 공식 매뉴얼을 참조하십시오. 또한 Greenbone Community Edition을 위한 완전한 컨테이너화된 솔루션도 제공합니다.

주의하십시오: Greenbone Community Container는 현재 개발 중입니다.

지원

openvas 사용에 대한 질문이 있으면 Greenbone Community Portal을 이용하십시오. 소프트웨어에서 문제를 발견한 경우 GitHub에서 이슈를 생성해 주십시오. Greenbone 고객인 경우 Greenbone Support Portal로 이슈를 전달할 수도 있습니다.

유지 관리자

이 프로젝트는 Greenbone AG가 유지 관리합니다.

기여

여러분의 기여를 매우 환영합니다. GitHub에서 풀 리퀘스트를 생성해 주십시오. 첫 번째 PR과 함께 RELICENSING 폴더에 설명된 대로 기여 계약을 커밋하는 것을 잊지 마십시오. 더 큰 변경 사항은 먼저 GitHub의 이슈 섹션을 통해 개발 팀과 논의해야 합니다. 이 프로젝트는 릴리스(patch, minor, major)에 대한 자동 레이블이 있으므로 커밋 메시지는 conventional commit 규칙 문서에 설명된 규칙을 따라야 합니다.

라이선스

이 저장소는 두 가지 스캐너 구현으로 구성되어 있으며, 하나는 프로그래밍 언어 C로, 다른 하나는 프로그래밍 언어 Rust로 작성되었습니다.

이 모듈은 rust/ 디렉터리의 Rust 구현을 제외하고 GNU General Public License v2.0 only에 따라 라이선스가 부여됩니다. 단, 개별 파일은 GNU General Public License v2.0 only 또는 GNU General Public License v2.0 or later에 따라 라이선스가 부여되며, 자세한 내용은 license-details.md 파일을 참조하십시오.

rust/ 디렉터리의 Rust 구현은 OpenSSL 예외가 포함된 GNU General Public License v2.0 or later에 따라 라이선스가 부여됩니다. 단, 개별 파일은 추가적으로 MIT에 따라 라이선스가 부여됩니다.