资源描述
Spear-framework 是一款专业的漏洞收集与管理平台，专为安全研究人员和渗透测试团队设计。它提供高效的漏洞发现、跟踪与生命周期管理功能，帮助团队规范化安全测试流程。适用于企业安全建设、红蓝对抗及日常渗透测试场景，是提升安全运营与协同效率的得力工具。
详细内容
# Spear-framework
## 框架简介与定位
Spear-framework 是一款专业的漏洞收集和管理平台，致力于帮助安全团队、渗透测试人员及白帽子高效地发现、跟踪和管理安全漏洞。该框架将零散的漏洞信息进行结构化聚合，提供从漏洞发现到修复复测的全生命周期管理能力，是企业安全建设与红蓝对抗演练中的核心基础设施。
## 核心特性
1. **多源漏洞聚合**：支持对接主流商业扫描器、开源工具及自定义脚本，实现漏洞数据的自动化收集与统一清洗。
2. **全生命周期管理**：提供漏洞发现、确认、分发、修复、复测的完整闭环工作流，状态流转清晰可控。
3. **团队协同与权限控制**：内置细粒度的 RBAC 权限模型，支持多角色（安全专家、研发、管理层）协同办公与数据隔离。
4. **可视化数据看板**：提供多维度的安全态势感知大屏与自动化报表生成，直观展示资产风险与修复进度。
5. **高扩展性 API 与插件机制**：提供丰富的 RESTful API，支持通过插件机制无缝集成至企业的 CI/CD 与 DevSecOps 流程中。
## 适用场景
- **企业安全运营**：作为企业内部的统一漏洞管理中心，沉淀安全数据，推动漏洞修复。
- **渗透测试交付**：规范渗透测试流程，一键生成标准化的测试报告。
- **红蓝对抗演练**：实时统计攻击战果，追踪防守方的修复响应速度。
- **SRC 与漏洞赏金**：管理外部白帽子提交的漏洞，进行审核、评级与奖励发放。
## 快速入门步骤
### 1. 环境安装
推荐使用 Docker 进行快速部署，确保系统已安装 Docker 和 Docker Compose：
```bash
# 克隆项目仓库
git clone https://github.com/dream0x01/spear-framework.git
cd spear-framework
# 启动服务
docker-compose up -d
```
### 2. 最小示例思路
1. **访问与初始化**：在浏览器访问 `http://localhost:8080`（默认端口），使用管理员账号登录并完成基础配置。
2. **创建项目**：在控制台新建一个“渗透测试项目”，并录入目标资产范围。
3. **录入漏洞**：通过 Web 界面手动添加测试发现的漏洞，或通过 API 批量导入扫描器结果。
4. **流转与追踪**：将漏洞指派给对应研发人员，修复后由安全人员进行复测并关闭漏洞。
## 生态与社区说明
Spear-framework 拥有活跃的开源安全社区支持。开发者可以通过官方文档获取详细的 API 指南和插件开发手册。我们鼓励安全从业者提交 PR，贡献新的扫描器对接插件或优化工作流。如需获取最新技术动态、查阅详细文档或反馈问题，请访问项目官网（dream0x01.com）或加入官方技术交流群。