onixus // SEC_LAB

Проекты onixus

Инструменты безопасности, сетевые приложения и системы для инженерных команд. Выберите проект, чтобы изучить его назначение, возможности и порядок начала работы.

APEX Gateway — интеграция компонентов платформы безопасности

Интеграционный шлюз APEX: единый API, версионированные контракты и маршрутизация процессов между независимыми системами безопасности.

Shapoclyack — управление уязвимостями и поверхностью атаки

Shapoclyack: EASM, CAASM и управление уязвимостями по риску. Инвентаризация активов, проверка устранения и регламенты работы команды ИБ.

Lariska — агент инвентаризации конечных устройств

Lariska: кроссплатформенный агент инвентаризации и телеметрии для Shapoclyack и APEX. Контекст устройств, локальный буфер и доставка данных.

FERRUM — защита Kubernetes и контроль выполнения через eBPF

FERRUM: контроль admission и runtime в Kubernetes, подписанные политики и eBPF. Архитектура, возможности и документация проекта на Rust.

BSDM-Proxy — HTTPS-прокси и защищённый веб-шлюз

BSDM-Proxy: HTTP/HTTPS-прокси и Secure Web Gateway на Rust. Политики доступа, выборочная TLS-инспекция, DNS sinkhole и аналитика.

Pulse — сканирование сети и обнаружение сервисов

Pulse: сетевой сканер на Rust для платформы APEX. Выполнение сканирований, наблюдения о сервисах, версионированный API и события отчётов.

Око-Ра — анализ угроз, сценариев и каскадных рисков

Oko-Ra: моделирование взаимосвязей угроз, сценарные графы и причинный анализ рисков. Назначение компонента и его место в платформе APEX.

ASMODEUS — моделирование атак и проверка устойчивости защиты

ASMODEUS: синтетические сценарии BAS и моделирование действий атакующего на Rust. Контроль области воздействия и оценка реакции защиты.

EvaCal — оценка трудозатрат и документация по ГОСТ 34

EvaCal: расчёт трудозатрат, пресейл, подготовка документации ГОСТ 34, планирование ресурсов и сравнение плановых и фактических показателей.

Metis — управление портфелем продуктов и дорожными картами

Metis: приоритизация продуктов, дорожные карты, обязательства, экономика портфеля и история управленческих решений.

R-TrustTunnel — VPN-клиент для TrustTunnel, Hysteria 2 и AmneziaWG

R-TrustTunnel: VPN-клиент на Rust для Windows, Linux, macOS и Android. Профили TrustTunnel, Hysteria 2 и AmneziaWG 3, диагностика и восстановление.