Ferramentas internas e segurança

Painel de Triagem de Vulnerabilidades

Um painel centralizado para equipes de engenharia ingerirem, pontuarem e priorizarem vulnerabilidades de segurança usando uma matriz personalizada semelhante a CVSS.

The challenge

A equipe de segurança ficou sobrecarregada com alertas automatizados de scanner. Eles precisavam de um sistema para filtrar falsos positivos, atribuir pontuações de risco realistas com base no contexto empresarial específico e gerar relatórios de conformidade para as partes interessadas.

The solution

Desenvolvemos um painel baseado em React apoiado por uma API Node.js que ingere dados de vários scanners de segurança. Ele aplica um algoritmo de triagem personalizado para ajustar as pontuações básicas do CVSS de acordo com fatores ambientais (por exemplo, revestimento interno versus externo). O sistema inclui PDF com um clique e geração de relatórios Markdown para auditorias de conformidade.