Codacy Badge

PatrOwl

PatrOwl은 확장 가능하고 무료인 오픈 소스 보안 운영 오케스트레이션 솔루션입니다.
PatrowlManager는 자산 관리, 실시간 위험 검토, 운영 오케스트레이션(스캔, 검색, API 호출 등), 결과 집계, 타사(예: TheHive, Splunk 등과 같은 인시던트 대응 플랫폼)에 알림 전달, 보고서 및 대시보드 제공을 위한 프론트엔드 애플리케이션입니다. 운영은 PatrowlEngines 인스턴스에 의해 수행됩니다. 설치와 배포를 잊지 마세요 ;)

프로젝트 피치 데스크

지금 사용해보세요!

PatrOwl을 사용하려면 설치 가이드와 사용자 가이드를 읽고 설치하세요.

아키텍처

완전히 Python으로 개발된 PatrOwl은 프론트엔드 애플리케이션 PatrowlManager(Django)와 하나 이상의 PatrowlEngines 마이크로 애플리케이션(Flask)으로 구성되며, 이 엔진이 스캔을 수행하고 결과를 분석하여 정규화된 형식으로 포맷합니다. 모든 구성 요소를 매우 쉽게 사용자 지정할 수 있습니다. 비동기 작업과 엔진 확장성은 RabbitMQ와 Celery에 의해 지원됩니다.
PatrowlManager 애플리케이션은 내장된 WEB 인터페이스 또는 JSON-API를 통해 접근할 수 있습니다. PatrowlEngines는 일반 JSON-API 호출을 통해서만 사용할 수 있습니다(문서 참조).

라이선스

PatrOwl은 AGPL (Affero General Public License) 하에 배포되는 오픈 소스 및 무료 소프트웨어입니다. 우리는 PatrOwl이 장기적으로 무료 오픈 소스 프로젝트로 유지되도록 최선을 다하고 있습니다.

업데이트

정보, 뉴스 및 업데이트는 Patrowl.io Twitter 계정에 정기적으로 게시됩니다.

기여하기

행동 강령을 확인해 주세요. 여러분의 기여를 환영합니다. 코드를 포크하고, 사용해 보고, 패치를 만들어 이슈를 통해 풀 리퀘스트를 보내 주세요.

로드맵

• 결과 상태 관리 개선
• 스캔 캠페인 지원 (한 번에 여러 스캔 정의)
• 캐시 지원
• 정적 파일 리팩토링 (사용하지 않는 파일 제거?)

Trello에서 공개 로드맵을 확인하세요: 여기

지원

버그를 신고하거나 기능을 요청하려면 GitHub에 이슈를 열어 주세요. 또한 Gitter에서 도움을 드리고 있습니다.

프로젝트 팀에 연락해야 하는 경우 [email protected]로 이메일을 보내 주세요.

프로 에디션 및 SaaS

상업용 프로 에디션을 사용할 수 있으며 PatrOwl 회사에서 공식적으로 지원합니다. 다음과 같은 추가 및 멋진 기능이 포함되어 있습니다:

• 고급 사용자 관리
• RBAC: 여러 역할을 지원하여 기능에 대한 사용자 권한 제한
• 멀티 테넌시: 자산 및 스캔 결과를 사용자 팀과 공유 가능
• 타사 인증: Azure Active Directory, ADFS(Windows 2012 및 2016), LDAP
• Terraform+Ansible 배포 스크립트
• 프로 엔진: ZAP, Nikto, Microsoft Cloud App Security, CloudSploit, Onyphe 포함
• 프로 지원

이 버전은 공식 SaaS 플랫폼에서도 사용할 수 있습니다. 참조: https://patrowl.io/get-started

상업 서비스

고급 지원, 교육, 통합, 맞춤 개발, 이중 라이선싱을 찾고 계신가요? [email protected]로 문의해 주세요.

보안 연락처

보안 관련 문제나 취약점은 공개 이슈 트래커 대신 [email protected]로 이메일을 보내 주세요.

저작권

Copyright (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - [email protected])

Travis 빌드 상태