HASecuritySolutions/VulnWhisperer

Support for Netsparker

Open

#158 ouverte le 30 mars 2019

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Python (281 forks)batch import
feature requesthelp wanted

Métriques du dépôt

Stars
 (1 320 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Vulnwhisperer should support Netsparker web scanner reports. This should be relatively straightforward in terms of interfacing with the API. Normalising and aligning with other vulnerability scanner results will, as always, be more involved, hopefully aligning to a "vulnerability standard".

The API is beautifully documented here - https://www.netsparkercloud.com/docs/index#/ Should only require two endpoints

Guide contributeur

Direction de recherche
Examinez les intégrations de scanner existantes dans la base de code de VulnWhisperer, en particulier comment elles gèrent l'authentification API et la normalisation des données pour les rapports de vulnérabilité. Implémentez les deux endpoints de l'API Netsparker : Scans ListByState pour obtenir les analyses et Scans Report pour récupérer les détails. Mappez les champs du rapport Netsparker vers le standard interne de vulnérabilité de VulnWhisperer. Le ticket est ouvert mais inactif, confirmez donc avec les mainteneurs si cela est toujours souhaité et s'il existe des endpoints API mis à jour.
Stack technique
pythonrest api
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
PythonREST API conceptsvulnerability scanning basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30