【Github】项目名:momosecurity/bombus:安全合规审计平台
一、项目简介
随着监管政策细化与收紧,企业安全合规重要性凸显。合规工作存在大量重复活动且人工成本会因企业人员和政策增加而上升。该项目为安全合规审计系统,将合规审计流程固化到线上,初始依据SOX法案要求,适用于美国上市公司,企业可自行配置检查策略。它从应用系统、操作系统、数据库横向维度以及员工权限角色、操作日志、工单部署纵向维度检测风险行为,通过数据同步(包含拉取和推送两种方式)采集数据,涵盖多个模块进行合规审计相关工作。
二、项目目的
项目旨在检查公司内部生产存在的不合规行为并及时汇报。
三、核心技术
项目采用前后端分离结构,后端使用django+mongo+redis,前端使用iViewUI搭建界面,前后端通过djangorestframework框架实现的REST API接口交互。技术栈为mongo+redis+nginx+python3.6+iViewUI(nodev13.5.0)。
四、项目总结
这个项目在安全合规审计方面提供了较为全面的解决方案,从多维度进行风险检测、采用多种技术构建系统等。希望大家对这个项目有更多的见解,欢迎留言参与讨论。
项目地址
数据统计
数据评估
本站链氪巴士提供的momosecurity/bombus:安全合规审计平台都来源于网络,不保证外部链接的准确性和完整性,同时,对于该外部链接的指向,不由链氪巴士实际控制,在2024年12月6日 上午12:00收录时,该网页上的内容,都属于合规合法,后期网页的内容如出现违规,可以直接联系网站管理员进行删除,链氪巴士不承担任何责任。
相关导航
Computer - Networking - A - Top - Down - Approach - NOTES项目主要围绕《计算机网络-自顶向下方法(原书第6版)》展开。它包含编程作业以及Wireshark实验文档相关内容。在编程作业方面,涵盖了从应用层到网络层不同类型的作业解答,像套接字编程作业里的Web服务器、UDP ping程序、邮件客户端等作业的解答。对于Wireshark实验,有HTTP、DNS、TCP等众多实验官方文档的翻译和解答。这是一个对学习该课程人员非常有帮助的资源库。