智能软件漏洞管理平台产品系统

随着企业软件系统规模不断扩大，项目资产、接口服务和漏洞报告数量持续增加，传统依靠人工表格记录和人工判断的漏洞管理方式效率较低，容易出现漏洞遗漏、流转不清、修复进度不可追踪等问题。本项目面向中小型软件团队和安全管理场景，旨在构建一个集漏洞录入、漏洞分析、风险评估、修复建议和生命周期管理于一体的平台，帮助研发人员和安全人员提升漏洞处理效率。

系统主要包括用户登录与权限管理、项目管理、资产管理、漏洞录入、漏洞列表、漏洞详情、漏洞状态流转、漏洞分配、修复记录、复测关闭、统计分析和智能辅助分析等模块。用户可以在平台中维护不同项目和资产信息，录入漏洞标题、类型、等级、影响范围、复现步骤和修复状态。系统支持按照漏洞等级、项目、状态和负责人进行筛选统计，同时引入大语言模型辅助完成漏洞描述整理、风险解释、修复建议生成和周报总结，帮助团队更高效地完成漏洞闭环管理。

我主要负责系统整体架构设计、数据库表结构设计、后端接口开发、前端页面实现以及智能分析流程设计。后端使用 FastAPI 构建 RESTful API，负责用户认证、项目资产管理、漏洞生命周期管理和统计分析；前端使用 Next.js 实现后台管理页面；数据库使用 MySQL 存储用户、项目、资产、漏洞和流转记录，Redis 用于缓存和运行状态支持。智能分析部分通过 Agent 流程拆分漏洞解析、验证建议、风险评估和修复建议生成，提高了系统在漏洞管理场景下的自动化程度。项目使用 Docker 和 Docker Compose 进行部署，方便快速启动和迁移。