blabla1337/skf-flask

OWASP Security Knowledge Framework

镜像概述

OWASP Security Knowledge Framework（SKF）是一个专家系统应用，基于OWASP应用安全验证标准（ASVS），通过详细的安全编码示例和检查清单，帮助开发者在预开发和后开发阶段创建安全设计的应用，提升应用的整体安全性。

核心功能

1. 基于OWASP ASVS提供全流程安全需求指导
2. 提供丰富的安全编码示例，展示合规实现方式
3. 通过检查清单验证安全控制的有效性，给出改进建议
4. 支持聊天机器人功能，快速获取安全知识
5. 提供数据库与聊天机器人数据集的更新机制

使用场景

• 预开发阶段：学习安全设计原则，明确应用需满足的安全需求
• 开发阶段：参考编码示例编写安全代码
• 后开发阶段：通过检查清单验证安全控制，修复潜在漏洞
• 团队培训：作为安全培训工具，提升团队安全编码能力

配置说明

Docker部署示例

Docker Run命令

bash
docker run -d -p 5000:5000 docker.xuanyuan.run/blabla1337/skf-flask

Docker Compose示例（简化版）

yaml
version: '3'
services:
  skf-flask:
    image: docker.xuanyuan.run/blabla1337/skf-flask
    ports:
      - "5000:5000"
    restart: always

更新数据库

修改或新增知识库、代码示例或检查清单后，执行以下命令更新数据库：

bash
export FLASK_APP=skf/app.py
export PYTHONPATH=.:$PYTHONPATH
flask updatedb

更新聊天机器人数据集

修改相关内容后，更新聊天机器人数据集：

bash
export FLASK_APP=skf/app.py
export PYTHONPATH=.:$PYTHONPATH
flask initdataset

扩展文档

更多详细指南（如管理员账户设置、用户操作等）请参考：https://skf.readme.io/

许可证

本项目基于GNU Affero General Public License v3.0许可，详情见项目仓库。 ===FULL_DESC===