🧩 Cervantes: единая платформа для управления пентестами и уязвимостями

Cervantes — open-source платформа, созданная для упрощения и стандартизации всех этапов работы специалистов ИБ: от постановки задач до генерации итоговых отчётов.

🤝 Совместная работа и прозрачность

Решение спроектировано как инструмент командной работы, где каждый участник — от пентестера до заказчика — имеет доступ к нужной информации на своём уровне.

🍭Фичи:

👥 Гибкая модель ролей и прав — управление доступом по ролям, включая 2FA и SSO (OpenID Connect)

🧭 Поддержка OWASP WSTG и MASTG — шаблоны тестирования встроены прямо в систему

📡 История действий и аудит — вся активность логируется для прозрачности

🧰 Ключевые функции

📋 Проекты, задачи, уязвимости — централизованное ведение всех сущностей, связанных с тестированием

🧾 PDF-отчёты по шаблонам — автоматическая генерация понятных и презентабельных документов

📈 Интерактивные дашборды — аналитика в реальном времени с разбивкой по статусу задач, уязвимостям и проектам

🌐 Интерфейс на нескольких языках — английский и испанский с возможностью локализации

🤖 Интеграция с ИИ — подключение OpenAI, Anthropic и локальных моделей для генерации текста и автоматизации

🛠️ Технологии под капотом

📦 Бэкенд на .NET 8
🐘 База данных — PostgreSQL
🐳 Развёртывание через Docker Compose
📡 API-first подход — для интеграции с Jira, внешними SIEM и CI/CD пайплайнами

Платформа не требует сложной установки: поднять её можно за считаные минуты на любом сервере, используя контейнерную инфраструктуру.

📌 Актуальный статус проекта

🔧 Проект активно развивается — более 40 пулл-реквестов и регулярные релизы
📅 Последняя версия — v1.3 Beta:
- Поддержка нескольких ролей
- Расширенные отчёты
- Интеграция с OpenID
- Поддержка кастомного CSS
- Улучшенные AI-инструменты

✅ Для кого?

- Команды Red Team и Blue Team
- Консультанты по кибербезопасности
- Внутренние службы ИБ в корпорациях
- Специалисты по баг-баунти и аудитам
- Интеграторы DevSecOps

Если вы хотите централизовать управление безопасностью и облегчить совместную работу — Cervantes может стать отличным помощником.

🔗 Ознакомиться с проектом и развернуть: GitHub — github.com/CervantesSec/cervantes
📖 Документация и демо: www.cervantessec.org

Stay secure and read SecureTechTalks 📚

#Cervantes #RedTeam #PentestPlatform #VulnerabilityManagement #CyberSecurity #DevSecOps #OpenSource #SecurityAutomation #PostgreSQL #Docker #CollaborationTools #OWASP #InfoSecTools #SecureTechTalks #PentestingSuite #ThreatAnalysis #AIIntegration #SSO #SecurityDashboard #PDFReports