patrowl/engine-owl_leaks

PatrOwl

!https://github.com/Patrowl/PatrowlDocs/blob/master/images/logos/logo-patrowl-light.png

![加入Gitter聊天]([] ![构建状态]([] !SonarCloud状态 ![Codacy徽章]([***]

镜像概述和主要用途

PatrOwl 是一个可扩展、免费且开源的安全运营编排解决方案。PatrowlEngines 是其引擎框架，包含一系列支持的引擎，用于在指定时间执行安全操作（如扫描、搜索、API调用等）。这些引擎由一个或多个 https://github.com/Patrowl/PatrowlManager/ 实例管理。

架构

!https://github.com/Patrowl/PatrowlDocs/blob/master/images/userguide/technical-overview.png

核心功能和特性

• 多类型安全操作支持：执行扫描、搜索、API调用等多样化安全任务
• 可扩展性：支持添加新引擎扩展功能
• 集中管理：由PatrowlManager统一管理和调度
• 开源免费：基于AGPL许可证，长期保持开源免费

使用场景和适用范围

适用于安全团队进行安全运营编排、自动化安全扫描、持续安全监控等场景，可帮助企业提升安全运营效率，实现安全任务的标准化和自动化。

安装与部署

详见 https://github.com/Patrowl/PatrowlDocs/blob/master/installation/installation-guide.md%E3%80%82

使用方法

详见 https://github.com/Patrowl/PatrowlDocs/blob/master/installation/user-guide.md%E3%80%82

许可证

PatrOwl 是开源免费软件，基于 https://github.com/Patrowl/PatrowlEngines/blob/master/LICENSE%EF%BC%88Affero%E9%80%9A%E7%94%A8%E5%85%AC%E5%85%B1%E8%AE%B8%E5%8F%AF%E8%AF%81%EF%BC%89%E5%8F%91%E5%B8%83%E3%80%82%E6%88%91%E4%BB%AC%E8%87%B4%E5%8A%9B%E4%BA%8E%E7%A1%AE%E4%BF%9DPatrOwl%E9%95%BF%E6%9C%9F%E4%BF%9D%E6%8C%81%E5%BC%80%E6%BA%90%E5%85%8D%E8%B4%B9%E3%80%82

更新

相关信息、新闻和更新会定期发布在 Patrowl.io ***账号 和 博客 上。

贡献

请参阅我们的 https://github.com/Patrowl/PatrowlDocs/blob/master/support/code_of_conduct.md%E3%80%82%E6%88%91%E4%BB%AC%E6%AC%A2%E8%BF%8E%E8%B4%A1%E7%8C%AE%EF%BC%8C%E6%82%A8%E5%8F%AF%E4%BB%A5%E8%87%AA%E7%94%B1fork%E4%BB%A3%E7%A0%81%E3%80%81%E4%BF%AE%E6%94%B9%E3%80%81%E5%88%9B%E5%BB%BA%E8%A1%A5%E4%B8%81%EF%BC%8C%E5%B9%B6%E9%80%9A%E8%BF%87 https://github.com/Patrowl/PatrowlEngines/issues 提交pull请求。

支持

如遇bug或功能需求，请 https://github.com/Patrowl/PatrowlEngines/issues%E3%80%82%E6%88%91%E4%BB%AC%E4%B9%9F%E5%9C%A8 Gitter 提供支持。如需联系项目团队，请发送邮件至 <***>。

路线图

• WhatWeb
• CLAIR（容器安全）
• AquaSecurity
• Tenable.io
• Acunetix
• Qualys
• CyberWatch

社区贡献的优秀引擎

• https://github.com/vletoux/PingCastlePatrOwl 由 @vletoux 开发（详见 [***]

专业版与SaaS

PatrOwl公司提供官方支持的商业专业版，包含以下额外引擎：

• ZAP（Web扫描器）
• Nikto（Web扫描器）
• Microsoft Cloud App Security（CASB警报）
• CloudSploit（AWS、GCP和Azure云安全评估）
• SonarQube（代码质量与安全）
• Checkmarx（代码质量与安全）
• TFSec（Terraform安全）
• Nuclei（漏洞扫描器）
• Git-leaks（GIT仓库中的密钥泄露查找器）

该版本也可在官方SaaS平台使用，详见：[***]

商业服务

如需高级支持、培训、集成、定制开发或双重许可，请联系我们：***

安全联系

如发现安全相关问题或漏洞，请发送邮件至 ***，而非使用公共issue跟踪器。

版权

Copyright (C) 2018-2021 Nicolas MATTIOCCO (@MaKyOtOx - ***)

Travis (CI) 构建状态

Snyk (漏洞) 状态