🔎 Vuls: сканер уязвимостей без агентов

В условиях, когда киберугрозы эволюционируют быстрее, чем компании успевают ставить патчи, автоматизированные системы сканирования уязвимостей становятся обязательными. Но что делать, если у вас десятки или сотни серверов, а вы не хотите (или не можете) ставить на каждый из них дополнительное ПО в виде агента?

Знакомьтесь — Vuls (Vulnerability Scanner), открытый, сканер уязвимостей, который решает эту задачу красиво и эффективно!

💡 Что делает Vuls особенным?

🚫 Без агентов — не нужно ставить ничего на удалённые серверы
⚙️ Автоматизация сканирования — регулярные проверки по расписанию
🧠 Умная аналитика — определяет не только наличие уязвимостей, но и вероятность эксплуатации
🧾 Поддержка множества Linux-дистрибутивов: Ubuntu, CentOS, Debian, RHEL, Amazon Linux и др.
📊 Визуализация отчётов — HTML, JSON, CLI-интерфейс или полноценный веб-дашборд
🔐 Интеграция с Exploit-DB и OVAL — чтобы не просто находить уязвимости, а понимать, насколько они опасны

🧰 Принцип работы

Vuls подключается к серверам по SSH и собирает необходимую информацию о пакетах, конфигурации и версии ОС. Затем он:
➖Сверяет данные с уязвимостями из NVD, JVN, Red Hat CVE, Debian OVAL, Ubuntu CVE Tracker и других источников
➖Выдаёт отчёт с указанием CVSS-оценки, даты обнаружения, статуса патча и потенциальной эксплуатируемости
➖Отображает информацию в CLI, HTML или через визуальный дашборд
➖Напоминает, что нужно обновить и почему — никакой суеты и ручной рутины

🧪 Когда и зачем использовать Vuls?

1⃣ При аудите безопасности серверов в компаниях без централизованной защиты
2⃣ Для быстрого внедрения регулярного сканирования уязвимостей в DevOps и SecOps процессы
3⃣ На виртуальных машинах в облаке, где установка агентов может быть неудобной или нежелательной
4⃣ Для отчётности и подготовки к сертификациям (ISO 27001, PCI DSS и др.)

🚀 Установка и запуск

Vuls написан на Go и легко устанавливается:

# Установка go-cve-dictionary, goval-dictionary и эксплойтных баз git clone https://github.com/future-architect/vuls.git cd vuls make install 

Запуск сканирования:

vuls scan -config=config.toml 

🧭 Визуализация: VulsRepo
Хотите красочные дашборды и детализацию уязвимостей? Подключите VulsRepo — веб-интерфейс, который превращает результаты сканирования в удобные отчёты:
➖Группировка по CVE, серверу, критичности
➖Графики изменений и трендов
➖Уведомления о новых уязвимостях

🛡️Сканирование уязвимостей — это не роскошь, а необходимость. Vuls делает это:
🔤Автоматически
🔤Надёжно
🔤Без лишнего софта на серверах
🔤На основе проверенных баз данных

🔗 Ссылки:
➖GitHub
➖Официальный сайт

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #Vuls #VulnerabilityScanner #CyberSecurity #DevSecOps #OpenSource