gocortexio/gocortexbrokenbank

GoCortex Broken Bank 镜像文档

镜像概述

GoCortex Broken Bank 是一个故意设计的易受***应用，专门用于支持 Palo Alto Networks Cortex Cloud 及 Cortex XSIAM/XDR 培训。该应用提供了全面的测试环境，适用于 CI/CD 安全验证管道，包含多种故意实现的安全漏洞，这些漏洞模拟了现实世界中常见的配置错误，可供安全评估和漏洞利用练习使用。

项目源码：https://github.com/gocortexio/gocortexbrokenbank

核心功能与特性

• 故意设计的安全漏洞：包含多种常见安全漏洞，模拟真实环境中的配置错误
• CI/CD 安全验证支持：可作为安全测试管道的测试目标，验证安全防护措施有效性
• 贴近实战场景：漏洞类型和配置错误反映现实世界常见安全问题
• 培训支持：专为安全运营（尤其是 Cortex XSIAM/XDR）培训设计，提供实践环境

使用场景与适用范围

• 安全运营培训：用于 Palo Alto Networks Cortex XSIAM/XDR 等安全产品的实操培训
• CI/CD 安全测试：作为安全验证管道的测试目标，评估安全扫描工具和流程有效性
• 漏洞评估练习：供安全人员练习漏洞识别、分析和利用技能
• 安全意识培训：帮助开发和运维人员理解常见安全漏洞及风险

使用方法与配置说明

Docker 运行命令

bash
docker run -d \
  --name gocortex-broken-bank \
  --restart unless-stopped \
  -p 7777:7777 \
  -p 8888:8888 \
  -p 9999:8080 \
  -e SESSION_SECRET=hardcoded-docker-secret-key \
  -e DATABASE_URL=sqlite:///app/instance/gocortexbrokenbank.db \
  -e FLASK_ENV=production \
  -v ./instance:/app/instance \
  gocortexio/gocortexbrokenbank:latest

参数说明

容器配置

• --name gocortex-broken-bank：指定容器名称为 gocortex-broken-bank
• --restart unless-stopped：设置容器重启策略为除非手动停止，否则自动重启

端口映射

• -p 7777:7777：映射应用端口 7777 到主机
• -p 8888:8888：映射应用端口 8888 到主机
• -p 9999:8080：将容器内 8080 端口映射到主机 9999 端口

环境变量

• SESSION_SECRET：会话密钥，用于应用会话管理，示例中使用 hardcoded-docker-secret-key
• DATABASE_URL：数据库连接 URL，默认使用 SQLite 数据库，路径为 /app/instance/gocortexbrokenbank.db
• FLASK_ENV：应用运行环境，设置为 production 表示生产环境

数据持久化

• -v ./instance:/app/instance：将主机当前目录下的 instance 文件夹挂载到容器内 /app/instance 目录，用于持久化数据库文件和应用数据

访问应用

容器启动后，可通过以下地址访问应用：

• 主应用：http://<主机IP>:7777
• 其他服务：http://<主机IP>:8888 和 http://<主机IP>:9999