ZhuaTech VULN｜企业漏洞与攻击面管理系统

把分散漏洞转化为按业务风险排序、可验证关闭的整改闭环

ZhuaTech VULN 是知华科技（上海如静知华信息科技有限公司）发布的企业级源码项目，面向“资产范围、扫描接入、漏洞归并、风险定级、暴露面、整改、例外、SLA、复测与运营度量”提供管理端与响应式业务端。工程采用前后端分离架构，所有示例数据均为虚构数据。

知华科技官网 · 架构说明 · API 文档 · 企业能力 · 测试说明

业务模块

模块	核心能力
资产与攻击面	同步资产、业务重要性、互联网暴露和责任人
漏洞接入	接收主机、应用、容器、云和依赖扫描发现
漏洞归并	按CVE、资产、端口、组件和证据去重归一
风险优先级	结合CVSS、利用情报、暴露面和资产价值动态排序
整改工单	分派修复、补丁、缓解措施、负责人和计划窗口
风险例外	记录补偿控制、接受理由、审批人和到期复审
整改SLA	按风险等级设置期限、预警、升级和违约处置
复测关闭	保存复测证据、残余风险和关闭结论
安全态势	分析风险趋势、暴露资产、整改效率和重复发生

企业级控制

• ADMIN / OPERATOR 角色边界和管理员接口隔离；
• 服务端字段、模块、唯一编号和状态迁移校验；
• 组织、期间、责任人、风险等级、到期日和 SLA 统计；
• 幂等创建、JPA 乐观锁、重复提交保护和职责分离；
• 附件 SHA-256 元数据、业务凭证完整性与全流程审计；
• 组合检索、分页、逾期筛选、UTF-8 CSV 导出和协作时间线；
• 外部系统仅预留适配器，使用方自行配置地址与凭据；
• prod profile 拒绝默认密码、弱数据库口令和本地跨域来源。

技术架构

• 后端：Java 21、Spring Boot、Spring Security、JPA、Bean Validation、Actuator
• 前端：Vue 3、Vite、Axios，支持桌面端与移动端响应式布局
• 数据库：MySQL 8；自动化测试使用 H2
• 交付：Docker Compose、Nginx、环境变量、GitHub Actions
• Java 包名：cn.zhuatech.vulnerabilitymanagement

启动与测试

cd backend && mvn test
cd ../frontend && npm install && npm run build
cd .. && cp .env.example .env && docker compose up --build

开发演示账号：admin / admin123、operator / operator123。生产环境必须通过环境变量替换全部默认凭据。

许可与商业授权

Copyright © 2026 上海如静知华信息科技有限公司。

本工程仅允许个人学习、研究和非商业技术交流，不得用于商业用途。企业内部使用、生产部署、SaaS运营、项目交付、品牌替换、收费培训、咨询实施或再分发，均须事先获得上海如静知华信息科技有限公司书面授权，详见 LICENSE。

深度开发、私有化部署、系统集成与企业数字化咨询，请访问知华科技官网或扫码联系：

微信咨询一	微信咨询二

SEO：企业漏洞与攻击面管理系统、VULN系统源码、企业数字化、Java企业系统、Vue管理系统、知华科技、上海如静知华信息科技有限公司。

2026 企业级热度项目升级

本次根据公开仓库访问热度补充 漏洞风险例外与到期治理：对高危暴露、可利用性、补偿控制、双人审批、例外期限和复审日期执行统一风险接受策略。

• 企业 API：POST /api/enterprise/vulnerabilities/exceptions
• 决策输出：执行许可、量化指标、阻断/升级路线、控制清单
• 可审计性：规则确定、输入输出可留痕，并附正常与阻断场景测试
• AI 接入：预留 DeepSeek-compatible 建议层配置，AI 不直接绕过审批或改变正式业务状态

详细设计见 企业级升级说明。深度开发、企业部署和系统集成请联系知华科技（上海如静知华信息科技有限公司）。