Vader-Pro-VDR

Vader-Pro-VDR

Vader-Pro-VDR(취약점 탐지 및 교정)는 엔드포인트 인벤토리 데이터를 수집하고, 잠재적으로 취약한 소프트웨어를 식별하며, 실행 가능한 교정 권장 사항을 제공하도록 설계된 오픈소스 플랫폼입니다. 이 프로젝트는 경량 Go 기반 엔드포인트 에이전트와, 수집된 인벤토리 데이터를 보안 분석을 위해 처리하는 백엔드 서비스로 구성됩니다.

현재 작동하는 기능 현재 제공되는 기능은 다음과 같습니다: ✅ Go 기반 엔드포인트 에이전트 ✅ 시스템 인벤토리 수집 ✅ 운영 체제 및 하드웨어 정보 수집 ✅ 설치된 소프트웨어 탐색 및 버전 수집 ✅ 에이전트와 백엔드 간의 보안 통신 ✅ 엔드포인트 데이터 수신 및 처리를 위한 백엔드 API ✅ AWS 배포 지원

프로젝트 비전 Vader-Pro-VDR의 장기 목표는 다음과 같은 기능을 갖춘 AI 지원 취약점 관리 플랫폼을 제공하는 것입니다: 엔드포인트 전반에서 취약한 소프트웨어 버전 식별 인벤토리 데이터와 CVE 인텔리전스 연계 보안 위험 우선순위 지정 교정 권장 사항 생성 보안 팀의 패치 관리 지원 통제된 자동 교정 워크플로 지원

아키텍처 +--------------------+ | Endpoint Agent | | (Go) | +--------------------+ | v +--------------------+ | Backend API | +--------------------+ | v +--------------------+ | Inventory Storage | +--------------------+ | +-----+-----+ | | v v +-----------+ +-----------+ | Web UI | | AI & VDR | | Dashboard | | Engine | +-----------+ +-----------+

로드맵 1단계 - 기반 ✅ [x] 엔드포인트 인벤토리 수집 [x] 소프트웨어 버전 탐색 [x] 백엔드 통신 [x] AWS 배포 2단계 - 취약점 인텔리전스 🚧 [ ] CVE 통합 [ ] 취약점 연계 엔진 [ ] 위험 점수 산정 3단계 - AI 지원 🚧 [ ] AI 기반 교정 권장 사항 [ ] 보안 태세 분석 [ ] 교정 계획 수립 4단계 - 자동화 🚧 [ ] 자동 교정 워크플로 [ ] 다중 엔드포인트 오케스트레이션 [ ] 정책 기반 작업

이 프로젝트를 만든 이유 많은 취약점 관리 도구는 비용이 많이 들거나, 커스터마이즈가 어렵거나, 탐지에만 초점을 맞추고 있습니다. Vader-Pro-VDR은 보안 팀이 자산 가시성에서 실행 가능한 교정 지침으로 나아갈 수 있도록 돕는 오픈소스의 확장 가능한 프레임워크를 제공하는 것을 목표로 합니다.

기여:

기여, 아이디어, 아키텍처 피드백을 환영합니다. 특히 도움이 필요한 분야는 다음과 같습니다: 소프트웨어 인벤토리 수집 크로스 플랫폼 지원 CVE 인텔리전스 통합 백엔드 확장성 테스트 및 문서화 AI 기반 분석 워크플로 웹 UI 디자인

기여에 관심이 있으시다면 열린 이슈를 확인하거나 토론을 시작해 주세요.