Docker

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

系统主要包括用户登录与权限管理、项目管理、资产管理、漏洞录入、漏洞列表、漏洞详情、漏洞状态流转、漏洞分配、修复记录、复测关闭、统计分析和智能辅助分析等模块。用户可以在平台中维护不同项目和资产信息，录入漏洞标题、类型、等级、影响范围、复现步骤和修复状态。系统支持按照漏洞等级、项目、状态和负责人进行筛选

防御主要系统包含流量检测、入侵防御、安全认证三个核心模块，支持自定义规则配置、异常行为分析及远程安全管理，功同时提供轻量化部署方案以适配不同硬件终端的性能需求，