securitytemplates/sectemplates

GitHub: securitytemplates/sectemplates

一套开源的企业安全计划文档模板库,帮助组织快速建立和标准化 Bug Bounty、渗透测试、事件响应等多种安全运营流程。

Stars: 912 | Forks: 129

# Sectemplates - 准备清单 - Runbook - 计划及其相关的流程 - 有用的安全指标 - 文档模板 内容可免费用于个人和商业目的,但不得将其包含在待售产品或基于其开发的产品中。详情请参阅各个项目下的许可协议。 关于
https://www.sectemplates.com/about.html # 可用的安全计划 ## 安全合作伙伴(最新计划) 本计划包的目标是为您提供最基本的信息,以建立一个运作正常且有影响力的安全合作伙伴计划。这将使您能够采用安全合作伙伴模式,并为您提供可根据需要扩展的可重复流程。 ## Bug Bounty 本版本的目标是为您提供建立 Bug Bounty 计划所需的一切。包括与利益相关者保持一致、与供应商合作、建立私有 Bug Bounty,并最终过渡到公开 Bug Bounty。此发布包不受任何特定 Bug Bounty 供应商的赞助或影响,对供应商的偏见和影响保持中立。 ## 外部渗透测试 本版本包含确定首次渗透测试范围、与供应商合作、执行测试以及从外部测试人员那里获取所需报告类型所需的一切。这将使您能够执行首次产品或基础设施级别的渗透测试,并为未来的测试工作提供一套可持续推进的流程。 ## 事件响应 本版本的目标是为您提供在公司内建立运作正常的安全事件响应计划所需的一切。 ## 漏洞管理 本版本的目标是提供所有必要的资源,以便在公司内建立和设置一个功能完备的漏洞管理计划。 ## 安全例外 本版本的目标是提供所有必要的资源,以便在公司内建立和设置一个功能完备的安全例外计划。
标签:GPT, 安全管理, 安全运营, 库, 应急响应, 扫描框架, 文档模板, 渗透测试管理, 漏洞管理, 防御加固