patrowl/engine-owl_code

PatrOwl 镜像文档

镜像概述和主要用途

PatrOwl是一个可扩展的免费开源安全运营编排解决方案。PatrowlEngines是其引擎框架，包含执行各类操作（扫描、搜索、API调用等）的引擎列表，这些引擎由一个或多个PatrowlManager实例管理，适用于安全运营的自动化和集中化管理。

核心功能和特性

• 开源免费：基于AGPL许可证，长期保持开源免费
• 可扩展性：支持多种安全引擎集成，可根据需求扩展功能
• 自动化操作：定时执行扫描、搜索等安全操作
• 集中管理：通过PatrowlManager统一管理所有引擎
• 多引擎支持：涵盖漏洞扫描、代码安全、云安全等多个领域

架构

!https://github.com/Patrowl/PatrowlDocs/blob/master/images/userguide/technical-overview.png

使用场景和适用范围

• 安全运营中心（SOC）的自动化运营
• 企业漏洞管理和安全监控
• 代码安全和云安全评估
• 安全事件响应和威胁情报收集
• 第三方安全工具集成与编排

安装和部署

详细安装指南请参考：https://github.com/Patrowl/PatrowlDocs/blob/master/installation/installation-guide.md

使用方法

完整使用说明请参考：https://github.com/Patrowl/PatrowlDocs/blob/master/installation/user-guide.md

许可证

PatrOwl采用https://github.com/Patrowl/PatrowlEngines/blob/master/LICENSE%EF%BC%88Affero%E9%80%9A%E7%94%A8%E5%85%AC%E5%85%B1%E8%AE%B8%E5%8F%AF%E8%AF%81%EF%BC%89%E5%BC%80%E6%BA%90%E5%8D%8F%E8%AE%AE%EF%BC%8C%E7%A1%AE%E4%BF%9D%E9%95%BF%E6%9C%9F%E4%BF%9D%E6%8C%81%E5%85%8D%E8%B4%B9%E5%BC%80%E6%BA%90%E3%80%82

更新

• 官方***账号：Patrowl.io
• 官方博客：blog.patrowl.io

贡献

• 代码行为准则：https://github.com/Patrowl/PatrowlDocs/blob/master/support/code_of_conduct.md
• 贡献方式：通过GitHub的issues提交问题或Pull Requests

支持

• 问题反馈：https://github.com/Patrowl/PatrowlEngines/issues
• 实时支持：Gitter
• 邮件联系：***

路线图

计划集成的引擎：

• WhatWeb
• CLAIR (容器安全)
• AquaSecurity
• Tenable.io
• Acunetix
• Qualys
• CyberWatch

社区贡献的优秀引擎

• https://github.com/vletoux/PingCastlePatrOwl by @vletoux（详情：[***]

专业版和SaaS

PatrOwl提供商业专业版，包含以下额外引擎：

• ZAP (Web扫描器)
• Nikto (Web扫描器)
• Microsoft Cloud App Security (CASB警报)
• CloudSploit (AWS、GCP和Azure云安全评估)
• SonarQube (代码质量与安全)
• Checkmarx (代码质量与安全)
• TFSec (Terraform安全)
• Nuclei (漏洞扫描器)
• Git-leaks (GIT仓库敏感信息泄露检测)

专业版也可通过官方SaaS平台使用，详情：[***]

商业服务

提供高级支持、培训、集成、定制开发和双重许可等服务，联系***：***

安全联系

安全漏洞披露请发送邮件至：***，而非公开issue追踪器。

版权信息

Copyright (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - ***)

Travis (CI) 构建状态

Snyk (漏洞) 状态