Платформы оркестрации, автоматизации пентеста

Synapse

Synapse is a "batteries included" intelligence analysis platform designed to help analysts and algorithms answer complex questions which require the fusion of data across different disciplines. https://github.com/vertexproject/synapse какая-то рекурсивная платформа

On AWS

Статья про то, как можно построить AppSec платформу на базе open-source и недорогих сервисов AWS, которая автоматически обнаруживает имеющиеся активы, делает легковесное сканирование для выявления рисков, после чего полученные данные поступают на центральную платформу для фильтрации ложных срабатываний и формирования алертов в Slack. https://medium.com/ww-tech-blog/reducing-our-attack-surface-with-appsec-platform-4b6717a16709

On AWS

Terraform конфиги для разворачивания инфры на базе aws для пентеста: https://offensive-terraform.github.io/offensive-terraform.github.io/

Last updated