Interne Tools und Sicherheit

Vulnerability-Triage-Dashboard

Ein zentrales Dashboard für Entwicklungsteams zur Erfassung, Bewertung und Priorisierung von Sicherheitslücken mithilfe einer benutzerdefinierten CVSS-ähnlichen Matrix.

The challenge

Das Sicherheitsteam war mit automatisierten Scannerwarnungen überfordert. Sie benötigten ein System, um Fehlalarme herauszufiltern, realistische Risikobewertungen basierend auf dem spezifischen Geschäftskontext zuzuweisen und Compliance-Berichte für Stakeholder zu erstellen.

The solution

Wir haben ein React-basiertes Dashboard entwickelt, das von einer Node.js-API unterstützt wird, die Daten von verschiedenen Sicherheitsscannern aufnimmt. Es wendet einen benutzerdefinierten Triage-Algorithmus an, um die CVSS-Basiswerte entsprechend den Umgebungsfaktoren (z. B. Innen- oder Außenlage) anzupassen. Das System umfasst die Generierung von PDF- und Markdown-Berichten mit nur einem Klick für Compliance-Audits.