dgiorgio/gsa

Greenbone漏洞管理Docker镜像

镜像概述

本镜像基于Git源码构建，提供Docker化的Greenbone漏洞管理（GVM）系统，旨在简化GVM部署流程，帮助用户快速搭建专业的漏洞扫描与安全管理平台。Greenbone是开源漏洞管理领域的成熟工具，可覆盖从漏洞检测到修复跟踪的全流程。

核心功能

• 多目标扫描：支持网络设备、主机系统、Web应用等多种目标的漏洞检测。
• 漏洞生命周期管理：对扫描结果进行分类、优先级排序及修复进度跟踪。
• 合规性检查：提供符合GDPR、HIPAA等常见合规标准的检测能力。
• 可视化报告：生成PDF、HTML等格式的详细漏洞报告，便于分析与汇报。

使用场景

• 企业内部网络安全定期审计与漏洞评估。
• Web应用上线前的安全测试与漏洞验证。
• 满足行业合规要求的周期性漏洞扫描。
• 小型团队或个人的系统安全自检。

配置说明

关键环境变量

• GVM_ADMIN_PASSWORD：管理员账户初始密码（建议设置强密码）。
• GVM_UPDATE_FREQUENCY：漏洞库自动更新频率（默认每日更新）。

端口映射

• 9392/tcp：Greenbone Web UI访问端口。
• 5432/tcp：PostgreSQL数据库端口（可选映射，用于数据备份）。

数据持久化

建议挂载卷到/var/lib/gvm目录，保存扫描结果、漏洞库及配置文件，避免容器重启后数据丢失。

部署示例

Docker Run命令

bash
docker run -d \
  --name greenbone-gsa \
  -p 9392:9392 \
  -v gvm_data:/var/lib/gvm \
  -e GVM_ADMIN_PASSWORD="StrongPass123!" \
  dgiorgio/gsa

Docker Compose示例

yaml
version: '3.8'
services:
  gsa:
    image: dgiorgio/gsa
    container_name: greenbone-gsa
    ports:
      - "9392:9392"
    volumes:
      - gvm_data:/var/lib/gvm
    environment:
      - GVM_ADMIN_PASSWORD=StrongPass123!
    restart: unless-stopped
volumes:
  gvm_data:
    driver: local

更多配置细节可参考官方仓库：https://github.com/dgiorgio/gvm-docker