archerysec
ArcherySec es una plataforma open source para gestión de vulnerabilidades y análisis de seguridad de aplicaciones (ASOC/ASPM). Integra escáneres como OpenVAS y OWASP ZAP, permite integración en pipelines CI/CD mediante API REST y facilita la priorización de hallazgos para equipos DevOps.
Ficha actualizada 18 sept 2026, 20:18 · upstream 11 jun 2025, 6:33 · release v2.0.6
Qué es archerysec
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
ArcherySec es una herramienta de código abierto diseñada para gestionar el ciclo de vida de las vulnerabilidades en entornos DevSecOps. Permite interactuar con cadenas de integración continua (CI/CD) para especificar pruebas y controlar la liberación de builds basándose en los resultados de escaneos. La plataforma utiliza herramientas populares de código abierto para realizar escaneos exhaustivos de aplicaciones web y redes, correlacionando datos brutos de múltiples fuentes en una vista consolidada.
- Integración en pipelines CI/CD para bloquear despliegues si se detectan vulnerabilidades críticas.
- Gestión centralizada de resultados de múltiples escáneres (OpenVAS, ZAP, Burp) en un dashboard único.
- Descubrimiento y escaneo de subdominios para pruebas de superficie de ataque.
- Automatización de tickets de seguridad en JIRA vinculados a hallazgos específicos.
- Escaneos periódicos programados para mantener la postura de seguridad actualizada.
- Soporte nativo para múltiples escáneres de código abierto (OpenVAS, OWASP ZAP, Burp Scanner).
- API REST completa para integración con herramientas DevOps y personalización.
- Capacidad de escaneo autenticado y uso de Selenium para aplicaciones web dinámicas.
- Integración predefinida con JIRA para gestión de incidencias de seguridad.
- Imágenes Docker oficiales disponibles para despliegue rápido en contenedores.
- Requiere configuración manual de integraciones externas como OpenVAS y ZAP (puertos, credenciales).
- La página de registro debe restringirse manualmente en entornos de producción editando el código fuente.
- Dependencia de Python 3.9 específico según la documentación actual.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Utilizar Docker Compose para despliegue rápido con base de datos PostgreSQL incluida. Configurar variables de entorno como DB_PASSWORD y DJANGO_SECRET_KEY antes de iniciar. No exponer la página de signup públicamente en producción editando webscanners/web_views.py.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.