您的全方位 DevSecOps 解决方案
欢迎使用 SecuSphere，满足您所有 DevSecOps 需求的一站式解决方案。我们的集中式平台经过专业设计，可管理和优化您的漏洞管理、CI/CD 流水线集成、安全评估和 DevSecOps 实践。
SecuSphere 是一个全面的 DevSecOps 平台，旨在简化并增强您的组织在整个软件开发生命周期中的安全态势。我们的平台充当漏洞管理、安全评估、CI/CD 流水线集成以及培育 DevSecOps 实践与文化的集中枢纽。
SecuSphere 的核心是一个强大的漏洞管理系统。我们的平台收集、处理并优先处理漏洞，与多种漏洞扫描器和安全测试工具集成。基于风险的优先级排序和自动分配漏洞简化了修复过程，确保您的团队首先处理最关键的问题。此外，我们的平台提供强大的仪表板和报告功能，使您能够实时跟踪和监控漏洞状态。
SecuSphere 无缝集成到您现有的 CI/CD 流水线中，在整个开发过程中提供实时的安全反馈。我们的平台可在流水线的各个阶段自动触发安全扫描和评估。此外，SecuSphere 强制执行安全门控，防止有漏洞的代码进入生产环境，确保从一开始就将安全性构建到您的应用程序中。这种持续的反馈循环使开发人员能够在开发周期的早期发现并修复漏洞。
SecuSphere 提供了一个强大的框架，用于消费和分析来自不同 CI/CD 流水线阶段的安全评估报告。我们的平台自动聚合、标准化和关联安全发现，提供对应用程序安全状况的整体视图。智能去重和误报消除减少了漏洞数据中的噪音，确保您的团队专注于真正的威胁。此外，SecuSphere 与工单系统集成，以促进修复任务的创建和管理。
SecuSphere 超越了工具和技术，帮助您推动并加速在组织内采纳 DevSecOps 原则和实践。我们的平台为开发人员、安全和运营团队提供安全培训和安全意识教育，帮助将安全性嵌入到您的开发和运营流程中。SecuSphere 协助建立安全编码指南和最佳实践，并促进安全、开发和运营团队之间的协作与沟通。借助 SecuSphere，您将创建一个对安全负有共同责任的文化，从而构建更安全、更可靠的软件。
借助 SecuSphere 拥抱集成 DevSecOps 的力量——保护您的软件开发，从代码到云端。
SecuSphere 提供内置的仪表板和报告功能，让您能够轻松跟踪和监控漏洞状态。借助基于风险的优先级排序和自动分配功能，漏洞得到高效管理并发送给相关团队进行修复。
SecuSphere 提供全面的 REST API 和 Web 控制台。这为您的安全运营提供了更大的灵活性和控制力，确保您可以尽可能无缝地将 SecuSphere 自动化并集成到现有系统和流程中。
更多信息请参阅我们的官方 REST API 文档
SecuSphere 与流行的工单系统集成，可直接在平台内创建和管理修复任务。这有助于简化您的安全运营，并确保更快地解决已识别出的漏洞。
SecuSphere 不仅仅是一个工具，它是一个全面的解决方案，推动并加速 DevSecOps 原则和实践的采纳。我们为开发人员、安全和运营团队提供安全培训和安全意识教育，并帮助建立安全编码指南和最佳实践。
使用我们的全面用户指南开始使用 SecuSphere。
您可以通过克隆仓库、本地设置或使用 Docker 来安装 SecuSphere。
$ git clone https://github.com/SecurityUniversalOrg/SecuSphere.git
导航到源目录并运行 Python 文件：
$ cd src/
$ python run.py
构建并运行 cicd 目录中的 Dockerfile：
$ # 从仓库根目录
$ docker build -t secusphere:latest .
$ docker run secusphere:latest
在 ci_cd/iac/ 目录下使用 Docker Compose：
$ cd ci_cd/iac/
$ docker-compose -f secusphere.yml up
从 Docker Hub 拉取最新版本的 SecuSphere 并运行：
$ docker pull securityuniversal/secusphere:latest
$ docker run -p 8081:80 -d secusphere:latest
我们重视您的反馈，并致力于为您提供使用 SecuSphere 的最佳体验。如果您遇到任何问题或有改进建议，请在此仓库中创建 Issue 或联系我们的支持团队。
我们欢迎对 SecuSphere 的贡献。如果您有兴趣改进 SecuSphere 或添加新功能，请阅读我们的贡献指南。
SecuSphere 根据 GPL v3 许可证授权。更多信息请查看许可证文件。