摘要：洞察是一個集成應(yīng)用系統(tǒng)資產(chǎn)管理漏洞全生命周期管理安全知識庫管理三位一體的管理平臺。洞察使用了語言進(jìn)行開發(fā)，利用框架部署實(shí)現(xiàn)。

『洞察』是一個集成應(yīng)用系統(tǒng)資產(chǎn)管理、漏洞全生命周期管理、安全知識庫管理三位一體的管理平臺。

『洞察』使用了Python語言進(jìn)行開發(fā)，利用Flask框架+MySQL+Docker部署實(shí)現(xiàn)。

docker pull mysql:5.7.13

docker run -d -p 127.0.0.1:6606:3306 
--name open_source_mysqldb 
-e MYSQL_ROOT_PASSWORD=root 
mysql:5.7.13

$ mysql -h 127.0.0.1 -P 6606 -u root -p
Enter password:root

mysql> CREATE DATABASE IF NOT EXISTS vuldb DEFAULT CHARSET utf8 COLLATE utf8_general_ci;
mysql> grant all on vuldb.* to vuluser@"%" identified by "vulpassword";
mysql> flush privileges;
mysql> quit

$ git clone https://github.com/creditease-sec/insight.git

1）修改公司郵箱后綴

#公司郵箱后綴限制，只能使用公司郵箱注冊賬號。
CORP_MAIL = "@qq.com"

2）修改郵件CC抄送列表

#平臺發(fā)送的每封郵件的郵件抄送列表，可以設(shè)置發(fā)送給安全部郵箱列表，可自行修改，也可以保持不變?yōu)榭?    """
    示例：
    CC_EMAIL = ["xxx1@creditease.cn",
                "xxx2@creditease.cn",
            ]
    """
    CC_EMAIL = [
            ]

3）修改開發(fā)模式的郵箱服務(wù)器和發(fā)件郵箱配置

# 以開發(fā)模式的配置運(yùn)行，使用測試郵件服務(wù)器，并開啟debug模式

    # 平臺發(fā)郵件賬號設(shè)置
    SRCPM_MAIL_SENDER = "安全部 "
    
    # 發(fā)送郵件的服務(wù)器設(shè)置，郵箱密碼由系統(tǒng)變量中讀取
    MAIL_SERVER = "smtp.sina.com"
    MAIL_PORT = 587
    MAIL_USE_TLS = True
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "sec_creditease@sina.com"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

4）修改生產(chǎn)模式的郵箱服務(wù)器和發(fā)件郵箱配置

# 以生產(chǎn)模式的配置運(yùn)行，使用生產(chǎn)郵件服務(wù)器，并關(guān)閉debug模式

    # 平臺發(fā)郵件賬號設(shè)置
    SRCPM_MAIL_SENDER = "安全部 "
    
    # 發(fā)送郵件的服務(wù)器設(shè)置，賬號密碼由系統(tǒng)變量中讀取
    MAIL_SERVER = "x.x.x.x"
    MAIL_PORT = 25
    MAIL_USE_TLS = False
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "xxx@creditease.cn"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

#平臺發(fā)送的每封郵件的郵件抄送列表，可以設(shè)置發(fā)送給安全部郵箱列表，可自行修改，也可以保持不變?yōu)榭?    """
    示例：
    CC_EMAIL = ["xxx1@creditease.cn",
                "xxx2@creditease.cn",
            ]
    """
    CC_EMAIL = [
            ]


    #主機(jī)名設(shè)置
    SERVER_NAME = "xxx.creditease.corp"
    
    # 平臺發(fā)郵件賬號設(shè)置
    SRCPM_MAIL_SENDER = "安全部 "
    
    
    # 發(fā)送郵件的服務(wù)器設(shè)置，賬號密碼由系統(tǒng)變量中讀取
    MAIL_SERVER = "x.x.x.x"
    MAIL_PORT = 25
    MAIL_USE_TLS = False
    MAIL_USERNAME = os.environ.get(
        "MAIL_USERNAME") or "xxx@creditease.cn"
    MAIL_PASSWORD = os.environ.get("MAIL_PASSWORD") or ""

    """ 下拉選項 """
    source_choices = [("",""), (u"安全部", u"安全部"), (u"YISRC", u"YISRC"), (u"公眾平臺", u"公眾平臺"), (u"合作伙伴", u"合作伙伴")]

# 拉取鏡像
docker pull daocloud.io/liusheng/vulpm_docker:latest
或
自己構(gòu)建鏡像
docker build -t="vulpm_docker" .

# 在項目目錄下啟動容器，確保當(dāng)前目錄下存在srcpm文件夾，MAIL_PASSOWRD替換為自己郵箱服務(wù)器的密碼。
$ docker run -d -p 127.0.0.1:9000:5000 
--link open_source_mysqldb:db 
--name open_source_srcpm 
-v $PWD/srcpm:/opt/webapp/srcpm 
-e DEV_DATABASE_URL="mysql://vuluser:vulpassword@db/vuldb" 
-e SrcPM_CONFIG=development 
-e MAIL_PASSWORD="xxxxxx" 
daocloud.io/liusheng/vulpm_docker:latest 
sh -c "supervisord -c srcpm/supervisor.conf && supervisorctl -c srcpm/supervisor.conf start all && tail -f srcpm/log/gunicorn.err && tail -f srcpm/log/mail_sender.err"

說明

下面配置在泊塢窗容器中進(jìn)行，進(jìn)入搬運(yùn)工容器命令：

# docker exec -it open_source_srcpm bash
# cd srcpm

數(shù)據(jù)庫初始化詳細(xì)配置

1）創(chuàng)建數(shù)據(jù)庫表，添加超級管理員賬號，賬號為admin@admin.com，密碼為11。

# python manage.py db init
# python manage.py db migrate
# python manage.py db upgrade

# python manage.py shell
>>> admin = LoginUser(username="admin", email="admin@admin.com", password_hash="pbkdf2:sha1:1000$bLXlzNNn$6f8a286571a361ca99ede2ca3b9163e346f8a3ca", role_name=u"u8d85u7ea7u7ba1u7406u5458", confirmed=1)
>>> db.session.add(admin)
>>> db.session.commit()
>>> exit()

2）啟動應(yīng)用

# python manage.py runserver -h 0.0.0.0

3）使用超級管理員賬號登錄，并設(shè)置角色

角色分為：

安全管理員

安全人員

普通用戶

增加角色頁面URL：http：//127.0.0.1：9000/srcpm/admin/ role_add

并將【普通用戶】設(shè)置為默認(rèn)角色。

4) 設(shè)置不同角色的權(quán)限

不同角色的詳細(xì)權(quán)限請見：

洞察權(quán)限分配一覽表：https://github.com/creditease...

角色權(quán)限修改方法為：選擇角色對應(yīng)的所有權(quán)限之后提交。

導(dǎo)入sql

$ mysql -h127.0.0.1 -P6606 -uroot -p vuldb < srcpm/vuldb_init.sql
Enter password:root

http://127.0.0.1:9000/srcpm/

http://127.0.0.1:9000/srcpm/auth/login

GitHub開源地址：https://github.com/creditease...

內(nèi)容來源：宜信技術(shù)學(xué)院