mirror of https://gitee.com/openkylin/genmai.git
4.2 KiB
4.2 KiB
一级需求 - Test
| 需求号 | 需求类型 | 需求点 | 需求介绍 |
|---|---|---|---|
| GM001 | 功能需求 | 漏洞扫描 | 检测系统中存在的安全漏洞 |
| GM002 | 功能需求 | 基线扫描 | 检查系统中的环境及配置是否是安全的 |
| GM003 | 功能需求 | 安全评估 | 生成用户可视化文档便于用户分析系统中的安全问题 |
| GM004 | 功能需求 | 接口化 | 程序可以通过接口方式调用 |
| GM005 | 维护需求 | 禅道联动 | 与禅道平台联动，创建扫描任务，保存任务信息 |
| GM006 | 维护需求 | 自动更新 | 漏洞数据与可执行程序实现自动化更新 |
| GM007 | 兼容性需求 | 适配 | 实现多系统多架构的64/32位系统的适配 |
| GM008 | 可信需求 | 安全性 | 保证机密数据及程序运行的安全性 |
| GM009 | 质量需求 | 准确性 | 保证运行过程中检测的准确性 |
| GM010 | 性能需求 | 高并发 | 使用高并发保证检测速度 |
二级需求 - Test
| 需求号 | 需求类型 | 需求点 | 需求介绍 | 评审状态 |
|---|---|---|---|---|
| GM001001 | 功能需求 | 系统原理扫描 | 使用POC/EXP脚本对系统层面的历史漏洞进行验证 | 待定 |
| GM001002 | 功能需求 | ISO扫描 | 基于漏洞情报检测镜像中默认软件包的安全情况 | 待定 |
| GM001003 | 功能需求 | 系统软件包扫描 | 基于漏洞情报检测当前系统已安装软件包的安全情况 | 待定 |
| GM001004 | 功能需求 | 内核漏洞 | 使用POC/EXP脚本对内核层面的历史漏洞进行验证 | 待定 |
| GM002001 | 功能需求 | 配置项扫描 | 检测系统内的配置是否配置正确 | 待定 |
| GM003001 | 功能需求 | PDF报告生成 | 生成便于用户查看系统情况的PDF报告文件 | 待定 |
| GM003002 | 功能需求 | JSON报告生成 | 生成系统安全情况的JSON格式文件，便于其他程序调用分析 | 待定 |
| GM003003 | 功能需求 | 分析系统安全等级 | 根据漏洞、基线等对系统情况进行分析并给出系统一个高中低的安全等级 | 待定 |
| GM003004 | 功能需求 | 安全建议 | 报告中提供修复建议、缓减措施及补丁信息等安全建议 | 待定 |
| GM004001 | 功能需求 | BS接口化扫描 | 可以通过调用BS接口可以实现对系统的漏洞及基线扫描 | 待定 |
| GM004002 | 功能需求 | BS获取扫描数据 | 可以通过调用BS接口可以查看扫描次数及BS总共扫描漏洞数 | 待定 |
| GM004003 | 功能需求 | BS获取漏洞信息 | 调用BS接口输入关键漏洞信息可以查看漏洞详细信息 | 待定 |
| GM005001 | 功能需求 | 禅道扫描任务创建 | 在禅道平台上创建扫描任务，保存任务信息 | 待定 |
| GM006001 | 维护需求 | 服务器数据更新 | 通过一键部署方式更新服务器的数据 | 待定 |
| GM006002 | 维护需求 | 客户端数据及程序更新 | 客户端能够实现自动更新数据及二进制程序 | 待定 |
| GM007001 | 兼容性需求 | 待定系统适配 | 适配待定操作系统 | 待定 |
| GM007002 | 兼容性需求 | 待定系统适配 | 适配待定操作系统 | 待定 |
| GM007003 | 兼容性需求 | 服务器系统适配 | 适配服务器操作系统 | 待定 |
| GM007004 | 兼容性需求 | mips架构适配 | 适配mips架构 | 待定 |
| GM007005 | 兼容性需求 | x86架构适配 | 适配x86架构 | 待定 |
| GM007006 | 兼容性需求 | arm架构适配 | 适配arm架构 | 待定 |
| GM007007 | 兼容性需求 | riscv架构适配 | 适配riscv架构 | 待定 |
| GM007008 | 兼容性需求 | 系统64位适配 | 适配64位操作系统 | 待定 |
| GM007009 | 兼容性需求 | 系统32位适配 | 适配32位操作系统 | 待定 |
| GM007010 | 兼容性需求 | kysec执行适配 | 在具有kysec的开启的系统中需要加入白名单才能进行程序的执行 | 待定 |
| GM008001 | 可信需求 | 宿主机安全 | 保证程序在允许过程中宿主机的安全，不受影响 | 待定 |
| GM009001 | 质量需求 | 扫描准确性 | 保证扫描的准确性达到95%以上 | 待定 |
| GM010001 | 性能需求 | 扫描速度 | 保证单次扫描时间在15分钟内完成 | 待定 |