Componente back-end después de compartir componentes: un escáner de vulnerabilidades Linux/FreeBSD vuls

fondo

Recientemente, estamos explorando varios componentes y herramientas comunes en el front-end, back-end y del lado del sistema, y reorganizamos algunos de los componentes comunes para formar un tema de componente estandarizado, que luego incluirá algunos componentes de uso común en varios idiomas. . Bienvenidos todos a seguir prestando atención.

Información básica del componente

Componente: vulnerabilidad
Acuerdo de código abierto: licencia GPL-3.0
Sitio web oficial: vuls.io/

contenido

En esta sección compartimos un escáner de vulnerabilidades de Linux/FreeBSD vuls

imagen.png

Para los administradores de sistemas, tener que realizar análisis de vulnerabilidades de seguridad y actualizaciones de software diariamente puede ser una carga. Para evitar el tiempo de inactividad en los entornos de producción, los administradores de sistemas suelen optar por no utilizar las opciones de actualización automática proporcionadas por los administradores de paquetes y realizar las actualizaciones manualmente. Esto conduce a los siguientes problemas.

Los administradores de sistemas deben estar constantemente atentos a nuevas vulnerabilidades en la NVD (Base de datos nacional de vulnerabilidades) o bases de datos similares.
Si se instala una gran cantidad de paquetes de software en el servidor, es posible que el administrador del sistema no pueda monitorear todo el software.
Realizar análisis para determinar qué servidores se ven afectados por nuevas vulnerabilidades es costoso. Es posible que se hayan pasado por alto uno o dos servidores durante el análisis.

Vuls es una herramienta creada para resolver los problemas anteriores. Tiene las siguientes características.

Notificar a los usuarios sobre vulnerabilidades relacionadas con el sistema.
Notificar a los usuarios de los servidores afectados.
La detección de vulnerabilidades se realiza automáticamente para evitar cualquier descuido.
Genere informes periódicamente utilizando CRON u otros métodos. Vulnerabilidades de gestión.

imagen.png

Para obtener más información, consulte la documentación oficial.

Este artículo declara:

88x31.png

Licencia Creative Commons
Este trabajo está autorizado por CN Hua Shao bajo la licencia internacional Creative Commons Attribution-Noncommercial 4.0.