Strumenti interni e sicurezza

Dashboard di Triage delle Vulnerabilità

Una dashboard centralizzata che consente ai team di ingegneri di acquisire, assegnare un punteggio e dare priorità alle vulnerabilità della sicurezza utilizzando una matrice personalizzata simile a CVSS.

The challenge

Il team di sicurezza è stato sopraffatto dagli avvisi dello scanner automatico. Avevano bisogno di un sistema per filtrare i falsi positivi, assegnare punteggi di rischio realistici in base allo specifico contesto aziendale e generare report di conformità per le parti interessate.

The solution

Abbiamo sviluppato una dashboard basata su React supportata da un'API Node.js che acquisisce dati da vari scanner di sicurezza. Applica un algoritmo di triage personalizzato per regolare i punteggi CVSS di base in base a fattori ambientali (ad esempio, rivestimento interno o esterno). Il sistema include la generazione di report PDF e Markdown con un solo clic per i controlli di conformità.