HASecuritySolutions/VulnWhisperer

Support for Netsparker

Open

#158 geöffnet am 30. März 2019

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (281 Forks)batch import
feature requesthelp wanted

Repository-Metriken

Stars
 (1.320 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Vulnwhisperer should support Netsparker web scanner reports. This should be relatively straightforward in terms of interfacing with the API. Normalising and aligning with other vulnerability scanner results will, as always, be more involved, hopefully aligning to a "vulnerability standard".

The API is beautifully documented here - https://www.netsparkercloud.com/docs/index#/ Should only require two endpoints

Contributor Guide

Research-Richtung
Untersuche die bestehenden Scanner Integrationen in der VulnWhisperer Codebasis, insbesondere wie sie die API Authentifizierung und die Daten Normalisierung für Schwachstellenberichte handhaben. Implementiere die beiden Netsparker API Endpunkte: Scans ListByState, um Scans abzurufen, und Scans Report, um Details abzurufen. Mappe die Felder des Netsparker Berichts auf den internen VulnWhisperer Schwachstellenstandard. Das Issue ist offen, aber inaktiv. Bestätige daher bei den Maintainern, ob dies noch gewünscht ist und ob es aktualisierte API Endpunkte gibt.
Tech Stack
pythonrest api
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
PythonREST API conceptsvulnerability scanning basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30