HASecuritySolutions/VulnWhisperer

Support for Netsparker

Open

#158 aperta il 30 mar 2019

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Python (281 fork)batch import
feature requesthelp wanted

Metriche repository

Star
 (1320 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Vulnwhisperer should support Netsparker web scanner reports. This should be relatively straightforward in terms of interfacing with the API. Normalising and aligning with other vulnerability scanner results will, as always, be more involved, hopefully aligning to a "vulnerability standard".

The API is beautifully documented here - https://www.netsparkercloud.com/docs/index#/ Should only require two endpoints

Guida contributor

Direzione di ricerca
Esamina le integrazioni esistenti degli scanner nella codebase di VulnWhisperer, in particolare come gestiscono l'autenticazione API e la normalizzazione dei dati per i report di vulnerabilità. Implementa i due endpoint API di Netsparker: Scans ListByState per ottenere le scansioni e Scans Report per recuperare i dettagli. Mappa i campi del report di Netsparker allo standard interno di vulnerabilità di VulnWhisperer. Il problema è aperto ma inattivo, quindi conferma con i manutentori se questo è ancora desiderato e se ci sono endpoint API aggiornati.
Tech stack
pythonrest api
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
PythonREST API conceptsvulnerability scanning basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30