unknowndevice64/opencve

镜像概述

OpenCVE是一款用于本地管理CVE（通用漏洞与暴露）数据的平台，支持导入NVD提供的JSON feed并定期同步，用户可通过厂商、产品、CVSS评分等维度搜索漏洞，订阅特定厂商或产品后，会在漏洞新增或更新时收到警报。目前仅支持邮件通知，未来计划集成webhooks、Slack等工具。

核心功能

• 本地CVE数据导入与自动同步（基于NVD官方 feed）
• 多维度漏洞搜索（厂商、产品、CVSS、CWE等）
• 厂商/产品订阅机制与实时警报
• 邮件通知功能（后续将扩展更多集成方式）

使用场景

• 企业安全团队：监控核心业务系统相关产品的漏洞动态，及时制定防护策略
• 安全研究人员：本地查询CVE数据，开展漏洞分析与研究
• IT运维人员：跟踪所管理设备/软件的漏洞更新，规划补丁部署

配置说明

1. 拉取并启动容器

bash
docker run --name mycve -dp 8000:8000 unknowndevice64/opencve

2. 初始化数据库与创建管理员账户

bash
docker exec -i mycve sh -c 'opencve upgrade-db && opencve import-data --confirm && opencve create-user ud64 info@ud64.com --password "My@pass123" --admin && opencve webserver -b 0.0.0.0:8000'

执行完成后，访问127.0.0.1:8000，使用以下信息登录：
用户名：ud64
密码：My@pass123

3. 更新容器与平台版本

bash
docker start mycve && docker exec -it mycve bash -c "init && apt-get update && apt-get upgrade -y && pip3 install opencve --upgrade"