微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

Insight-CreditEase 宜信漏洞管理平台

程序名称:Insight-CreditEase

授权协议: GPL

操作系统: 跨平台

开发语言: JavaScript

Insight-CreditEase 介绍


洞察(Insight)是宜信安全部用来对公司内部系统所出现的安全漏洞进行线上全生命周期管理的漏洞管理平台。

主要由3部分组成:

  • 应用系统资产管理

  • 漏洞生命周期管理

  • 安全知识库管理

应用系统资产管理:对公司应用系统资产进行管理,包括系统名称、域名、重要级别、部门、负责人等。

漏洞生命周期管理:对公司应用系统产生的安全漏洞进行线上提交、通告、知悉、复测、分类、风险计算、修复期限计算、邮件提醒、漏洞数据分析统计等。

安全知识库管理:对安全知识、管理制度进行集中存放、线上学习、安全培训、知识传承等。

平台截图:

使用指南

平台用户分为以下5种角色:

  • 匿名用户:公司内部未登录用户

  • 普通用户:普通登录用户,指公司研发、业务、产品经理等。

  • 安全人员:安全部门进行漏洞测试、提交、跟踪修复的人员等。

  • 安全管理员:安全部门对漏洞进行审核的管理人员。

  • 超级管理员:最高权限账号,对用户的角色进行分配。

以上5种角色对应的使用文档请见:

Insight-CreditEase 官网

https://github.com/creditease-sec/insight

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。

相关推荐