mixeway/frontend

Mixeway 用户界面

镜像概述和主要用途

Mixeway是一款开源安全编排工具，旨在简化采用CICD流程的项目的安全保障过程，并非另一种漏洞扫描软件，而是安全编排工具。Mixeway Frontend是其前端界面，基于ngx-admin仪表板（https://github.com/akveo/ngx-admin%EF%BC%89%E5%BC%80%E5%8F%91%E7%9A%84Angular 8应用，用于与Mixeway后端API配合，提供可视化的安全管理界面。

核心功能和特性

支持的漏洞扫描器插件

• Nessus
• OpenVAS
• Acunetix
• Fortify
• Depcheck
• CIS
• Jenkins
• Jira

主要功能

• 自动服务发现：通过IaaS插件发现资产，通过网络扫描发现服务
• 自动漏洞扫描配置：基于最新配置自动完成扫描设置，无需人工干预
• 自动和按需漏洞扫描执行：基于策略自动执行或通过REST API调用按需执行
• 统一漏洞数据库：集中管理SAST、DAST、开源组件及基础设施等各类漏洞
• 可定制安全质量网关：为CICD流程提供可靠的安全判断依据，决定作业是否通过
• REST API集成：支持与组织内已使用的漏洞管理系统集成

系统组成

• https://github.com/Mixeway/MixewayBackend%EF%BC%9ASpring Boot REST API
• https://github.com/Mixeway/MixewayFrontend%EF%BC%9AAngular 8应用（当前镜像）
• https://hub.docker.com/repository/docker/mixeway/db%EF%BC%9APostgreSQL%E6%95%B0%E6%8D%AE%E5%BA%93
• https://hub.docker.com/repository/docker/mixeway/vault%EF%BC%9A%E5%AF%86%E7%A0%81%E5%AD%98%E5%82%A8%E6%9C%8D%E5%8A%A1
• https://github.com/Mixeway/MixewayHub%EF%BC%9A%E5%8C%85%E5%90%ABdocker-compose%E9%85%8D%E7%BD%AE%E5%92%8C%E4%B8%80%E9%94%AE%E5%AE%89%E8%A3%85%E8%84%9A%E6%9C%AC%E7%9A%84%E7%88%B6%E9%A1%B9%E7%9B%AE

技术栈

• Angular 8
• ngx-admin模板
• Docker

使用场景和适用范围

• CICD流程中的安全保障与管理
• 多类型漏洞扫描器的集中管控
• 漏洞数据的统一收集、存储与分析
• 安全扫描策略的自动化配置与执行
• 与现有漏洞管理系统的集成

使用方法和配置说明

前置要求

• 运行正常的Mixeway后端API（https://github.com/Mixeway/MixewayBackend%EF%BC%89
• NPM 6.9+（开发环境）
• 可选：SSL证书（用于HTTPS配置）
• 代理设置

开发模式运行

bash
ng serve "--proxy-config=proxy.conf.json" "--configuration=dev" "--ssl" "--ssl-cert=/etc/pki/cert.pem" "--ssl-key=/etc/pki/key2.pem"

Docker部署示例（参考）

bash
docker run -d -p 80:80 \
  -e BACKEND_API_URL=http://mixeway-backend:8080 \
  -e PROXY_CONFIG=/app/proxy.conf.json \
  --name mixeway-frontend \
  mixeway/frontend

配置参数说明

• BACKEND_API_URL：Mixeway后端API的地址，必填
• PROXY_CONFIG：代理配置文件路径，用于前端与后端API的通信代理
• SSL_CERT：SSL证书路径（如启用HTTPS）
• SSL_KEY：SSL私钥路径（如启用HTTPS）

代理配置示例（proxy.conf.json）

json
{
  "/api/*": {
    "target": "[***]",
    "secure": false,
    "logLevel": "debug"
  }
}