vetementsvmnts/VAPT-Security-Audit
GitHub: vetementsvmnts/VAPT-Security-Audit
一套基于 OWASP/PTES/NIST 方法论的结构化 VAPT 安全审计文档框架，覆盖从项目范围界定到修复跟踪的完整审计生命周期。
Stars: 0 | Forks: 0
VAPT 安全审计
专业的漏洞评估与渗透测试文档
## 📋 评估摘要
| 细节 | 信息 |
|--------|-------------|
| **客户** | Boston Institute of Analytics |
| **评估类型** | 黑盒 / 灰盒 / 白盒 |
| **持续时间** | 1 天 |
| **首席评估员** | Shane Matome Letlalo |
| **方法论** | OWASP Testing Guide v4.2, PTES, NIST 800-115 |
## 📁 仓库结构
01-scoping/ → 参与规则与资产清单
02-reconnaissance/ → OSINT，网络映射，服务枚举
03-vulnerability-assessment/ → 扫描结果与人工发现
04-penetration-testing/ → 漏洞利用日志与概念验证
05-reporting/ → 📄 交付物与风险矩阵
06-remediation/ → 修复跟踪与复测验证
99-assets/ → 模板，徽标，法律免责声明
## 🎯 关键交付物
| 文档 | 位置 | 状态 |
|----------|----------|--------|
| 概述报告 | `05-reporting/executive-summary/` | [草稿/终稿] |
| 技术报告 | `05-reporting/VAPT_Final_Report.docx` | [草稿/终稿] |
| 风险矩阵 | `05-reporting/risk-matrix.xlsx` | [已更新] |
| 修复跟踪表 | `06-remediation/remediation-tracker.xlsx` | [进行中] |
## 🔒 密级
**机密 — 仅限授权人员**
本仓库包含敏感的安全评估数据。
访问权限仅限于授权的安全专业人员和客户利益相关者。
标签：AES-256, ESC4, GitHub, NIST 800-115, OSINT, OWASP Top 10, PTES, VAPT, 修复追踪, 安全报告, 安全服务, 安全运营中心, 实时处理, 密码管理, 插件系统, 枚举, 渗透测试文档, 漏洞评估, 灰盒测试, 白盒测试, 网络安全, 网络安全审计, 网络映射, 防御加固, 隐私保护, 风险矩阵, 黑盒测试