SecReport

SecReport

ChatGPT加持的，多人協同信息安全滲透測試報告编写/导出平台

官方網站

• 標準化滲透測試流程
• 多人協同編輯
• 自定義導出模版
• ChatGPT生成漏洞簡介及修復方案
• APP安全合規測試報告

報告模版demo已上傳至template文件夾，歡迎社區通過pr提交優質報告模版。優質模版將在後續版本自動集成至官方模版庫。

---

社區版私有部署方案

單機版僅供社區交流學習，禁止任何商業/OEM行為，商業版請聯繫郵箱[email protected]。

安裝&& 運行

mkdir SecReport && cd SecReport
wget https://raw.githubusercontent.com/sec-report/SecReport/main/run.sh
chmod +x run.sh
./run.sh

run.sh 命令介紹

Docker全部運行後訪問http://127.0.0.1/ 初始化管理員賬號

啟用設定

關注微信公眾號:信息安全报告，點擊公眾號菜單欄激活码- SecReport ，獲取激活碼。

獲取到激活碼後，請在後台:后台管理-证书管理，進行綁定。

版本區別

	官網版本	社區版	商業版
用戶	/	5人	無限制
報告數量	無限制	10個	無限制
報告類型	滲透測試、APP檢測	滲透測試	滲透測試、APP檢測
SSO	/	不支持	支持
價格	限時免費	非商用免費	聯繫微信或郵箱

溝通群

請加好友並備註： SecReport加群

TODO

• 複測報告生成
• 支持多次復測
• 多人協同的臨時信息同步固釘窗口
• 整合社區單機版至Docker Hub
• 提供報告模版demo
• APP安全合規測試報告
• APP安全合規測試報告自定義模版
• 增加自定義模版報錯機制
• 滲透測試報告漏洞列表中添加涉及系統字段
• 私有部署版本用戶管理功能
• 私有部署版本自定義測試過程模版功能
• 私有部署版本可配置是否開放註冊
• 私有部署版本添加SSO登錄模式
• 滲透測試報告增加上傳滲透測試授權書功能
• 應急溯源處置報告，包括access.log等日誌分析功能

run.sh 命令介紹

 # 启动服务
./run.sh

# 停止服务
./run.sh stop

# 更新平台
./run.sh update

# 添加用户
./build.sh exec addUser -username xxx -password xxx -role admin

# 修改用户密码
./build.sh exec changeUserPassword -username xxx -password xxx

# 设置是否开启基础登录
./build.sh exec setBasisLogin -enabled true 

其他作品

SecAutoBan：安全設備告警IP全自動封禁平台，支持百萬IP秒級分析處理。

Star History