README.md

SecReport

ChatGPT加持的，多人协同信息安全渗透测试报告编写/导出平台

官方网站

• 标准化渗透测试流程
• 多人协同编辑
• 自定义导出模版
• ChatGPT生成漏洞简介及修复方案
• APP安全合规测试报告

报告模版demo已上传至template文件夹，欢迎社区通过pr提交优质报告模版。优质模版将在后续版本自动集成至官方模版库。

---

社区版私有部署方案

单机版仅供社区交流学习，禁止任何商业/OEM行为，商业版请联系邮箱[email protected]。

安装

mkdir SecReport && cd SecReport
wget https://raw.githubusercontent.com/sec-report/SecReport/main/run.sh
chmod +x run.sh
./run.sh

# 停止
./run.sh stop

# 更新
./run.sh update

Docker全部运行后访问 http://127.0.0.1/ 初始化管理员账号

激活

关注微信公众号: 信息安全报告，点击公众号菜单栏激活码-SecReport，获取激活码。

获取到激活码后，请在后台: 后台管理-证书管理，进行绑定。

版本区别

	官网版本	社区版	商业版
用户	/	5人	无限制
报告数量	无限制	10个	无限制
报告类型	渗透测试、APP检测	渗透测试	渗透测试、APP检测
SSO	/	不支持	支持
价格	限时免费	非商用免费	联系微信或邮箱

沟通群

请加好友并备注：SecReport加群

TODO

• 复测报告生成
• 支持多次复测
• 多人协同的临时信息同步固钉窗口
• 整合社区单机版至Docker Hub
• 提供报告模版demo
• APP安全合规测试报告
• APP安全合规测试报告自定义模版
• 增加自定义模版报错机制
• 渗透测试报告漏洞列表中添加涉及系统字段
• 私有部署版本用户管理功能
• 私有部署版本自定义测试过程模版功能
• 私有部署版本可配置是否开放注册
• 私有部署版本添加SSO登录模式
• 应急溯源处置报告，包括access.log等日志分析功能

其他作品

SecAutoBan：安全设备告警IP全自动封禁平台，支持百万IP秒级分析处理。

Star History