creditease-sec / insight2 Goto Github PK

配置安全官了，但是仍未有审核

这部分功能要自己新增嘛？我是用源码安装的。

asset/select
asset/download

提示已经上传成功了 实际是404，并没有上传成功
请问一下怎么解决呢

insight1或insight2是否集成过嗅探工具自动发现资源？如果集成了怎么用？

请问资产到底指的什么，指的IP或域名？那设置选项（公网/https）有啥用？应用类型指的什么，与应用的类型（APP/WEB应用）有啥关系？

admin/admin!Aa2020 一直报用户名密码错误

• 资产能否批量导入
• 能否加入资产自动探测功能

您好 请问是否资产、漏洞新增是否有批量上传的功能？看到源代码里面已经预留相关需求

作者您好！
发现在 /action/vul.py 第173行代码中，@url(r"/vul/get", needcheck = False, category = "漏洞") ，
其中needcheck=False 因此并没有加入ACL策略中，导致开发可以越权查看不属于他/组的漏洞详情。

修复方法：
设置needcheck=True 这样可以在后台-编辑角色-权限列表中进行按需勾选，防御权限绕过，提升安全性。

修改needcheck=True 后可以按需配置，避免默认就被所有登录用户可访问。

新增应用 选择关联资产 只显示第一页资产？只有10个，其他搜索也不显示出来，无法选定保存

正式版注册用户地址是啥啊

大佬好
1、想问_id是做什么用的，是什么算法生成的。
2、调试api/vul/add 接口的时候一直报错nonetype object has no attribute 'id',这里传的id ，是appid还是_id,传的时候怎么生成_id

“编辑漏洞” 中，漏洞证明 和 解决方案 编写完后， 点击漏洞查看，“解决方案”显示“无”，点击跳转至“文章”； 编写的解决方案内容 显示在了 漏洞证明内容的最下面了。

邮件发出收不到。 action vul.py

@url(r"/vul/send_notification_email", category = "漏洞")
class VulSendNotificationEmail(LoginedRequestHandler):
"""
漏洞手动发送邮件

    id: 漏洞id
    title: 标题
    content: 内容
"""
def get(self):
    self.post(self)

def post(self):
    _id = self.get_argument("id")
    title = self.get_argument("title", "")
    content = self.get_argument("content", "")
    users = get_vul_relate_users2(_id)
    user_ids = [user.get("id") for user in users]
    settings = SystemSettings.get_or_none()
    global_setting = json.loads(settings.global_setting)

    vul = Vul.get_or_none(Vul._id == _id)

users = get_vul_relate_users2(_id)
这里的代码只拿到了发布或修改漏洞的人的信息，没有拿到应用系统的所有者的信息。 调试的结果是 我发布了一个漏洞，是别的系统的，但是发个邮件或短信发给了自己（短信是我自己加的。）

不会开发的你也能管理好企业漏洞，开源免费工具：洞察（insight II）

欢迎大家跟我交流。

在【用户组】——【管理成员】——【从LADP职工新建用户】的输入框中，输入AD用户，不管是用户名还是中文名字，均无法匹配到用户，请问是LDAP哪里配置的不对导致的吗？

请问在哪将漏洞和业务负责人关联起来?应用资产关联的安全管用户,为啥登录该用户不能看到相应的漏洞,还有就是邮件下发配置在哪,怎么给业务负责人账号下发邮件提醒?

请问在哪将漏洞和业务负责人关联起来?应用资产关联的安全管用户,为啥登录该用户不能看到相应的漏洞,还有就是邮件下发配置在哪,怎么给业务负责人账号下发邮件提醒?

当前版本 2.0.1
2.0.3
New features
报告生成扩展 生成每日风险处理报告，发送邮件
计划任务管理
计划任务数据备份
唯一用户在线
URL加入过滤参数，保证刷新后页面不变

大神，你好，LDAP配置的案例图片没有展示，https://cesrc-creditease.github.io/doc/chapter4/section7-1.html；
请提供LDAP的配置案例吧，谢谢！

在角色中新建了其他角色，例如审核人员。但在新建用户中无法选择这个角色，还是只有默认的普通用户和超级管理员两个。

老是提示验证码错误，正确了也提示

有centos源码安装吗，有出现peewee.OperationalError: (2003, "Can't connect to MySQL server on 'web_mysql' ([Errno -2] Name or service not knwn)")这个问题吗

期待insight2的源码

rt

提交漏洞在“我的”->"已提交漏洞“页面，不方便操作，能否放在首页右上角，方便醒目。

在新建用户，弹出modal中，选择角色下拉菜单种，没有审核角色的选项。

1、漏洞是否只能手动导入
2、是否有修复动作

下发漏洞给厂商后，厂商处置回复，漏洞发布人查看消息不显示对方名字。。。。

RT

导入的数据库是一致的，登陆就显示账户密码错误，这种是什么问题？
我用docker也是这个问题，能拉入群吗？公众号没有人拉。

反馈个小问题：数据库配置文件缺少USE insight2;

rt

真的不开源的吗？

很多内网环境不能连公网的，docker安装不方便

1，对应用做安全测试时，扫描器下拉选无数据导致失败

2，对应用做计划任务，任务类型下拉选无数据导致失败

源码安装完的admin密码是啥？

调用的是/api/extension/run 这个接口 但返回方法不支持或接口不存在，查看了代码里也没有此接口