内部工具和安全

漏洞分类仪表板

一个集中式仪表板，供工程团队使用自定义的类似 CVSS 的矩阵来获取、评分和确定安全漏洞的优先级。

The challenge

自动扫描仪警报让安全团队不知所措。他们需要一个系统来过滤误报，根据特定的业务环境分配实际的风险评分，并为利益相关者生成合规报告。

我们开发了一个基于 React 的仪表板，由 Node.js API 支持，可以从各种安全扫描器中获取数据。它应用自定义分类算法根据环境因素（例如内部与外部）调整基本 CVSS 分数。该系统包括一键生成 PDF 和 Markdown 报告，用于合规性审核。