VULNRΞPO — Генератор отчетов об уязвимостях и репозиторий

Менеджер отчетов об уязвимостях для специалистов по безопасности, работающий на стороне клиента с приоритетом конфиденциальности. Все данные шифруются и хранятся локально в вашем браузере — по умолчанию ничего не отправляется на сервер.

Рабочее приложение: https://vulnrepo.com/ | Ветка dev: https://dev.vulnrepo.com/

Видеообзор / Учебник:

Возможности

Шифрование на стороне клиента — отчеты шифруются в браузере перед сохранением; сервер не требуется
Шаблоны уязвимостей — создавайте и повторно используйте настраиваемые шаблоны уязвимостей; импорт из CVE, CWE, MITRE ATT&CK и PCI DSS
Импорт из сканеров — импорт результатов прямо из популярных инструментов безопасности (см. Поддерживаемые источники импорта)
Несколько форматов экспорта — TXT, HTML, DOCX; генерация PDF через печать браузера
Зашифрованный HTML-экспорт — поделитесь AES-зашифрованным самодостаточным HTML-отчетом
Вложения файлов — прикрепляйте скриншоты, результаты инструментов или любые файлы; автоматически вычисляется контрольная сумма SHA-256
Журнал изменений — все значимые изменения в отчете версионируются и автоматически записываются
Экспорт уязвимостей — экспорт уязвимостей в Atlassian Jira или в виде портативного зашифрованного файла
Общий доступ к отчету — поделитесь полным зашифрованным отчетом с коллегами
Профили отчетов — сохраняйте переиспользуемые конфигурации отчета (логотип, информация об исследователе, тема, CSS)
Настройка шаблона — редактируйте шаблон HTML-отчета и CSS прямо в приложении
Инструменты методологии — встроенные чек-листы: OWASP ASVS 4, PCI DSS 4 и Методология охотника за багами (TBHM)
Поиск CVE — запрос к базе NIST NVD и включение деталей CVE в отчет
История отчета — автоматические версионированные снимки каждого сохранения
Объединение уязвимостей — объединение дублирующихся или связанных уязвимостей
Расширенный фильтр — фильтрация и поиск уязвимостей по критичности, статусу, тегам, CVE, CVSS и др.
Список программ bug bounty — справочный список программ bug bounty
Интеграция с ИИ / LLM — подключение локальной модели Ollama для помощи в написании отчета (см. Интеграция с ИИ / LLM)
Опциональный сервер — хранение зашифрованных отчетов на вашем собственном сервере через REST API (см. Интеграция с API)

Модель безопасности

VULNRΞPO использует исключительно браузерную криптографию:

Свойство	Значение
Вывод ключа	PBKDF2-SHA-256, 600 000 итераций
Шифрование	AES-256-GCM (аутентифицированное шифрование)
Соль	16 байт, случайная при каждом шифровании
IV	12 байт, случайный при каждом шифровании
Хранение зашифрованных данных	IndexedDB браузера (по умолчанию только локально)
Хранение ключа расшифровки	Только в памяти — никогда не записывается в sessionStorage, localStorage или любое постоянное хранилище
Сеть	Данные не покидают браузер, если вы не настроите опциональный API-сервер

Время жизни ключа и автоблокировка

Пароли расшифровки хранятся в недолговечном хранилище в памяти (KeyVaultService), которое автоматически очищается при любом из следующих событий:

Вкладка скрыта — вкладка браузера теряет фокус или переключается (событие visibilitychange)
Вкладка закрыта / перезагрузка страницы — события pagehide и beforeunload
Неактивность — 15 минут без ввода с клавиатуры, мыши или касания

После очистки хранилища повторное открытие отчета запрашивает пароль снова. Никакие ключевые материалы никогда не записываются в sessionStorage, localStorage, куки или любое другое постоянное хранилище браузера.

Отчеты, зашифрованные в старых версиях приложения (устаревший формат CryptoJS AES), автоматически обнаруживаются и расшифровываются для обратной совместимости.

Важно: Серверное восстановление ключей отсутствует. Если вы потеряете свой ключ безопасности, данные отчета восстановить невозможно.

Поддерживаемые источники импорта

Инструмент	Формат
VULNRΞPO Encrypted	`.VULNR`
VULNRΞPO Decrypted Issues	`.JSON`
Burp Suite	`.XML`
Bugcrowd	`.CSV`
Nmap	`.XML`
OpenVAS 9	`.XML`
Tenable Nessus	`.NESSUS`, `.CSV`
Trivy	`.JSON`
Atlassian Jira	`.XML`
NPM Audit	`.JSON`
Semgrep	`.JSON`
PHP Composer Audit	`.JSON`
WIZ Issues	`.CSV`
OWASP ZAP	`.JSON`
BlackDuck Code Sight	`.JSON`

Форматы экспорта отчетов

Формат	Примечания
HTML	Полностью самодостаточный; настраиваемый шаблон и CSS
Encrypted HTML	AES-зашифрованный самодостаточный HTML; безопасная передача по email или через файлообменник
DOCX	Совместим с Microsoft Word
TXT	Обычный текст
PDF	Используйте печать браузера в PDF (Ctrl+P) на HTML-экспорте; или воспользуйтесь генератором LaTeX для полной настройки

Инструменты методологии

Следующие интерактивные чек-листы доступны на боковой панели:

OWASP ASVS 4 — Стандарт проверки безопасности приложений
PCI DSS 4 — Стандарт безопасности данных индустрии платежных карт
TBHM — Методология охотника за багами

Используйте их во время оценки, чтобы убедиться, что ничего не упущено перед финализацией отчета.

Интеграция с ИИ / LLM

VULNRΞPO интегрируется с Ollama для предоставления помощи в написании отчета с помощью локальной модели. Никакие данные не отправляются в облачные сервисы.

Настройка:

Установите Ollama с ollama.com.
Загрузите и запустите модель:
```
ollama run llama3.2:latest
```
Разрешите источнику VULNRΞPO доступ к Ollama. Если вы используете хостинговое приложение, установите переменную окружения перед запуском Ollama:
```
OLLAMA_ORIGINS=https://vulnrepo.com ollama serve
```
В VULNRΞPO откройте Настройки AI (иконка робота на панели инструментов отчета), введите URL Ollama (http://localhost:11434 по умолчанию), выберите модель и сохраните.

Начало работы

Предварительные требования

Node.js версии 18 или выше
Angular CLI версии 22:
```
npm install -g @angular/cli
```

Сервер разработки

# Установка зависимостей
npm install

vulnrepo

Популярное

Описание