Skip to content
This repository was archived by the owner on Apr 17, 2023. It is now read-only.

Commit 0bf2823

Browse files
committed
feat(readme): 优化readme
1 parent 130e16f commit 0bf2823

3 files changed

Lines changed: 8 additions & 5 deletions

File tree

README.md

Lines changed: 8 additions & 5 deletions
Original file line numberDiff line numberDiff line change
@@ -9,21 +9,23 @@
99
<a href="https://github.com/riskscanner/riskscanner/releases"><img src="https://img.shields.io/github/downloads/riskscanner/riskscanner/total" alt=""></a>
1010
</p>
1111
<hr />
12-
RiskScanner 是开源的多云安全合规扫描平台,通过 Cloud Custodian 的 YAML DSL 定义扫描规则,实现对主流公(私)有云资源的安全合规扫描及使用优化建议
12+
RiskScanner 是开源的多云安全合规扫描平台,通过 Cloud Custodian 的 YAML DSL 和 Nuclei 的 YAML 模板定义扫描规则,实现对主流公(私)有云资源、无账号网络侦查的安全合规扫描及使用优化建议
1313

1414
**功能优势**
1515

1616
> - [x] 等保 2.0 预检:符合等保 2.0 规范,覆盖安全审计、访问控制、入侵防范、网络架构和管理中心等各项检查;
1717
> - [x] CIS 合规检查:符合 CIS 规范,检查和实时监控在云上的资源是否符合 CIS 要求;
18-
> - [x] 最佳实践建议:制定合规管控基线,为企业级用户提供最佳实践建议,持续提升合规水平。
18+
> - [x] 漏洞扫描:通过对网络的扫描,发现可利用漏洞的安全检测(渗透攻击);
19+
> - [x] 最佳实践建议:制定合规管控基线,为企业级用户提供最佳实践建议,持续提升合规水平;
1920
20-
RiskScanner 遵循 GPL v2 开源协议,使用 SpringBoot/Vue 进行开发,界面美观、用户体验好,支持的公有云包括阿里云、腾讯云、华为云、Amazon Web Services、Microsoft Azure、Google Cloud,支持的私有云包括 OpenStack、VMware vSphere 等。
21+
RiskScanner 遵循 GPL v2 开源协议,使用 SpringBoot/Vue 进行开发,界面美观、用户体验好,支持的公有云包括阿里云、腾讯云、华为云、Amazon Web Services、Microsoft Azure、Google Cloud,支持的私有云包括 OpenStack、VMware vSphere 等。并且支持无账号的网络侦查安全漏洞扫描。
2122

2223
**技术优势**
2324

2425
> - [x] 规则简单灵活:扫描规则采用简单的 YAML 格式,简单易懂、并允许用户自定义规则;
2526
> - [x] 支持多公(私)有云:支持的公有云包括阿里云、腾讯云、华为云、Amazon Web Services、Microsoft Azure、Google Cloud,支持的私有云包括 OpenStack、VMware vSphere 等;
26-
> - [x] 支持多资源:支持的资源类型包括云服务器、云磁盘、云数据库、负载均衡、对象存储、专有网络、安全组等。
27+
> - [x] 支持多资源:支持的资源类型包括云服务器、云磁盘、云数据库、负载均衡、对象存储、专有网络、安全组等;
28+
> - [x] 支持无账号网络侦查:可配置攻击目标,零误报,包含了爬虫、通用漏洞检测(如 SQL 注入、XSS 检测)、指纹信息收集(如 Web 服务、语言框架等)、专用漏洞检测等;
2729
2830
![功能架构](./frontend/src/assets/img/readme/functional-architecture.png)
2931

@@ -60,7 +62,8 @@ curl -sSL https://github.com/riskscanner/riskscanner/releases/latest/download/qu
6062

6163
- 前端:[Vue.js](https://vuejs.org/)
6264
- 后端:[Spring Boot](https://www.tutorialspoint.com/spring_boot/spring_boot_introduction.htm)
63-
- 扫描引擎:[cloudcustodian](https://github.com/cloud-custodian/cloud-custodian)
65+
- 云平台扫描引擎:[Cloud Custodian](https://github.com/cloud-custodian/cloud-custodian)
66+
- 网络侦查扫描引擎:[Nuclei](https://github.com/projectdiscovery/nuclei)
6467
- 数据库:[MySQL](https://www.mysql.com/)
6568
- 基础设施:[Docker](https://www.docker.com/)
6669

4.15 KB
Loading
360 Bytes
Loading

0 commit comments

Comments
 (0)