🧩 Cervantes: единая платформа для управления пентестами и уязвимостями
Cervantes — open-source платформа, созданная для упрощения и стандартизации всех этапов работы специалистов ИБ: от постановки задач до генерации итоговых отчётов.
🤝 Совместная работа и прозрачность
Решение спроектировано как инструмент командной работы, где каждый участник — от пентестера до заказчика — имеет доступ к нужной информации на своём уровне.
🍭Фичи:
👥 Гибкая модель ролей и прав — управление доступом по ролям, включая 2FA и SSO (OpenID Connect)
🧭 Поддержка OWASP WSTG и MASTG — шаблоны тестирования встроены прямо в систему
📡 История действий и аудит — вся активность логируется для прозрачности
🧰 Ключевые функции
📋 Проекты, задачи, уязвимости — централизованное ведение всех сущностей, связанных с тестированием
🧾 PDF-отчёты по шаблонам — автоматическая генерация понятных и презентабельных документов
📈 Интерактивные дашборды — аналитика в реальном времени с разбивкой по статусу задач, уязвимостям и проектам
🌐 Интерфейс на нескольких языках — английский и испанский с возможностью локализации
🤖 Интеграция с ИИ — подключение OpenAI, Anthropic и локальных моделей для генерации текста и автоматизации
🛠️ Технологии под капотом
📦 Бэкенд на .NET 8
🐘 База данных — PostgreSQL
🐳 Развёртывание через Docker Compose
📡 API-first подход — для интеграции с Jira, внешними SIEM и CI/CD пайплайнами
Платформа не требует сложной установки: поднять её можно за считаные минуты на любом сервере, используя контейнерную инфраструктуру.
📌 Актуальный статус проекта
🔧 Проект активно развивается — более 40 пулл-реквестов и регулярные релизы
📅 Последняя версия — v1.3 Beta:
- Поддержка нескольких ролей
- Расширенные отчёты
- Интеграция с OpenID
- Поддержка кастомного CSS
- Улучшенные AI-инструменты
✅ Для кого?
- Команды Red Team и Blue Team
- Консультанты по кибербезопасности
- Внутренние службы ИБ в корпорациях
- Специалисты по баг-баунти и аудитам
- Интеграторы DevSecOps
Если вы хотите централизовать управление безопасностью и облегчить совместную работу — Cervantes может стать отличным помощником.
🔗 Ознакомиться с проектом и развернуть: GitHub — github.com/CervantesSec/cervantes
📖 Документация и демо: www.cervantessec.org
Stay secure and read SecureTechTalks 📚
#Cervantes #RedTeam #PentestPlatform #VulnerabilityManagement #CyberSecurity #DevSecOps #OpenSource #SecurityAutomation #PostgreSQL #Docker #CollaborationTools #OWASP #InfoSecTools #SecureTechTalks #PentestingSuite #ThreatAnalysis #AIIntegration #SSO #SecurityDashboard #PDFReports
