Полный текст
От простого скрипта к зрелой автоматизации: сканирование IT-инфраструктуры 2.0В одной из предыдущих статей Антон Дятлов, инженер по защите информации в Selectel, рассказывал, как автоматизировать сканирование уязвимостей с помощью скрипта. Подход хорошо работал на небольших объёмах, но в реальных задачах — особенно в инфраструктурах с сотнями хостов — быстро проявились его ограничения.Ручной контроль на многих этапах, проблемы с отслеживанием стадий сканирования и ошибки в работе с ассетами потребовали более серьёзного решения. Новая статья посвящена второй, значительно переработанной версии этого скрипта.Автор подробно разбирает переосмысленный пайплайн, который теперь поддерживает любые форматы входных данных, минимизирует ручные действия и автоматически контролирует все этапы процесса, включая корректное удаление ассетов через SQL.