VULNRΞPO - Gerador de Relatórios de Vulnerabilidades & Repositório

Um gerenciador de relatórios de vulnerabilidades do lado do cliente, priorizando a privacidade, para profissionais de segurança. Todos os dados são criptografados e armazenados localmente no seu navegador — nada é enviado a nenhum servidor por padrão.

App ao vivo: https://vulnrepo.com/ | Branch dev: https://dev.vulnrepo.com/

Vídeo de demonstração / Tutorial:

Funcionalidades

Criptografia do lado do cliente — os relatórios são criptografados no navegador antes do armazenamento; nenhum backend necessário
Modelos de issues — crie e reutilize modelos personalizados de vulnerabilidades; importe de CVE, CWE, MITRE ATT&CK e PCI DSS
Importação de scanners — importe descobertas diretamente de ferramentas de segurança populares (veja Origens de Importação Suportadas)
Múltiplos formatos de exportação — TXT, HTML, DOCX; gere PDF via impressão do navegador
Exportação HTML criptografada — compartilhe um relatório HTML autocontido e criptografado com AES
Anexos de arquivos — anexe capturas de tela, saída de ferramentas ou qualquer arquivo; o checksum SHA-256 é calculado automaticamente
Changelog — todas as alterações significativas no relatório são versionadas e registradas automaticamente
Exportação de issues — exporte issues para Atlassian Jira ou como um arquivo criptografado portátil
Compartilhamento de relatórios — compartilhe um relatório criptografado completo com colaboradores
Perfis de relatórios — salve configurações reutilizáveis de relatórios (logotipo, informações do pesquisador, tema, CSS)
Personalização de modelos — edite o modelo HTML do relatório e o CSS diretamente no app
Ferramentas de metodologia — checklists integradas para OWASP ASVS 4, PCI DSS 4 e The Bug Hunter's Methodology (TBHM)
Pesquisa CVE — consulte o banco de dados NIST NVD e importe detalhes de CVE para o seu relatório
Histórico de relatórios — snapshots versionados automáticos de cada salvamento
Mesclagem de issues — mescle issues duplicadas ou relacionadas
Filtro avançado — filtre e pesquise issues por gravidade, status, tags, CVE, CVSS e mais
Lista de bug bounty — lista de referência de programas de bug bounty
Integração com IA / LLM — conecte um modelo local Ollama para escrita assistida por IA de relatórios (veja Integração com IA / LLM)
Backend opcional — armazene relatórios criptografados no seu próprio servidor via API REST (veja Integração com API)

Modelo de Segurança

O VULNRΞPO utiliza criptografia nativa do navegador exclusivamente:

Propriedade	Valor
Derivação de chave	PBKDF2-SHA-256, 600.000 iterações
Criptografia	AES-256-GCM (criptografia autenticada)
Salt	16 bytes, aleatório por criptografia
IV	12 bytes, aleatório por criptografia
Armazenamento de dados criptografados	IndexedDB do navegador (apenas máquina local por padrão)
Armazenamento da chave de descriptografia	Apenas na memória — nunca gravada em sessionStorage, localStorage ou qualquer meio persistente
Rede	Nenhum dado sai do navegador, a menos que você configure o backend de API opcional

Tempo de vida da chave e bloqueio automático

As senhas de descriptografia são mantidas em um cofre de memória de curta duração (KeyVaultService) que é limpo automaticamente quando ocorre qualquer um dos seguintes eventos:

Aba oculta — a aba do navegador perde o foco ou é alternada (evento visibilitychange)
Aba fechada / recarregamento de página — eventos pagehide e beforeunload
Inatividade — 15 minutos sem entrada de teclado, mouse ou toque

Após a limpeza do cofre, reabrir um relatório solicita novamente a senha. Nenhum material de chave é gravado em sessionStorage, localStorage, cookies ou qualquer outro armazenamento persistente do navegador.

Relatórios criptografados com versões mais antigas do app (formato legado CryptoJS AES) são detectados automaticamente e descriptografados para compatibilidade reversa.

Importante: Não há recuperação de chave no servidor. Se você perder sua chave de segurança, os dados do relatório não poderão ser recuperados.

Origens de Importação Suportadas

Ferramenta	Formato
VULNRΞPO Criptografado	`.VULNR`
VULNRΞPO Issues Descriptografadas	`.JSON`
Burp Suite	`.XML`
Bugcrowd	`.CSV`
Nmap	`.XML`
OpenVAS 9	`.XML`
Tenable Nessus	`.NESSUS`, `.CSV`
Trivy	`.JSON`
Atlassian Jira	`.XML`
NPM Audit	`.JSON`
Semgrep	`.JSON`
PHP Composer Audit	`.JSON`
WIZ Issues	`.CSV`
OWASP ZAP	`.JSON`
BlackDuck Code Sight	`.JSON`

Formatos de Exportação de Relatórios

Formato	Observações
HTML	Totalmente autocontido; modelo e CSS personalizáveis
HTML Criptografado	HTML autocontido e criptografado com AES; compartilhe com segurança por e-mail ou transferência de arquivos
DOCX	Compatível com Microsoft Word
TXT	Texto simples
PDF	Use a impressão do navegador para PDF (Ctrl+P) na exportação HTML; ou use o gerador LaTeX para personalização completa

Ferramentas de Metodologia

As seguintes checklists interativas estão disponíveis na barra lateral:

OWASP ASVS 4 — Padrão de Verificação de Segurança de Aplicações
PCI DSS 4 — Padrão de Segurança de Dados da Indústria de Cartões de Pagamento
TBHM — Metodologia do Caçador de Bugs (The Bug Hunter's Methodology)

Use-as durante uma avaliação para garantir que nada seja esquecido antes de finalizar o relatório.

Integração com IA / LLM

O VULNRΞPO integra-se ao Ollama para fornecer escrita assistida por IA de relatórios usando um modelo hospedado localmente. Nenhum dado é enviado para nenhum serviço em nuvem.

Configuração:

vulnrepo

Mais Populares

Sobre