Shapoclyack — управление уязвимостями и поверхностью атаки

Кому подходит

Для инженеров ИБ, архитекторов и руководителей, которым нужен единый процесс от обнаружения актива до проверки устранения уязвимости.

Возможности

• Учёт активов при изменении сетевых адресов
• Обнаружение внешней поверхности атаки и контекст уязвимостей
• Приоритизация с учётом риска
• Повторная проверка устранения и корпоративная база знаний

Пример использования

Команда обнаруживает актив, оценивает находку, назначает исправление и подтверждает результат повторной проверкой. Wiki помогает закрепить роли, сроки и порядок действий.

Как начать

Откройте README репозитория: там находятся требования к окружению и инструкции для выбранной версии. Перед установкой проверьте актуальную документацию и доступные релизы.

Репозиторий и README → · Релизы → · База знаний →

Для изучения исходного кода:

git clone https://github.com/onixus/Shapoclyack.git

Ограничения и статус

Результаты сканирования требуют проверки в контексте конкретного актива. Состав доступных интеграций и требования развёртывания следует сверять с документацией выбранной версии.

Другие проекты

• APEX Gateway — интеграция компонентов платформы безопасности
• Lariska — агент инвентаризации конечных устройств
• FERRUM — защита Kubernetes и контроль выполнения через eBPF
• BSDM-Proxy — HTTPS-прокси и защищённый веб-шлюз
• Pulse — сканирование сети и обнаружение сервисов
• Oko-Ra — анализ угроз, сценариев и каскадных рисков
• ASMODEUS — моделирование атак и проверка устойчивости защиты