36 lines
2.1 KiB
Markdown
36 lines
2.1 KiB
Markdown
# Portal de Seguridad Harbor (Inspector de CVEs y SBOMs)
|
|
|
|
Herramienta centralizada y offline-compatible diseñada para que el equipo de seguridad pueda auditar y consultar vulnerabilidades (CVEs) y SBOMs en las instancias de Harbor corporativas, incluso trabajando detrás de estrictos firewalls.
|
|
|
|
## 🛠️ Componentes del Sistema
|
|
|
|
La solución se divide en dos piezas clave para resolver las restricciones de red y de seguridad del navegador:
|
|
|
|
### 1. Interfaz Web Estática
|
|
* **Qué es:** Un panel de control moderno y responsivo basado en Tailwind CSS (optimizado para funcionar sin conexiones externas a CDNs).
|
|
* **Qué hace:**
|
|
* Permite buscar, filtrar y exportar (en formato CSV o JSON) las vulnerabilidades y artefactos detectados en Harbor.
|
|
* Ofrece métricas rápidas clasificadas por severidad (Críticas, Altas, Medias y Bajas).
|
|
* Incluye un modal de configuración para introducir las credenciales de la API de Harbor de forma segura.
|
|
|
|
Simplemente copia cualquiera de las dos versiones `harbor_security_local.html` o `harbor_security_portal.html` como `index.html`
|
|
|
|
### 2. Servidor Proxy Local (`proxy-harbor.py`)
|
|
* **Qué es:** Un script ligero desarrollado en Python (`http.server`) que actúa como pasarela local.
|
|
* **Qué hace:**
|
|
* **Bypasseo de CORS:** Evita que el navegador bloquee las peticiones web (*Same-Origin Policy* / errores `OPTIONS 405`) al servir la API de forma local.
|
|
* **Puente seguro:** Recibe las consultas de la interfaz web, les añade las cabeceras de Autenticación Básica necesarias y se comunica de manera transparente con la API REST v2.0 de Harbor mediante HTTPS.
|
|
* **Inyección de CORS:** Devuelve la respuesta en formato JSON limpia e incorpora automáticamente las cabeceras `Access-Control-Allow-Origin` permitiendo que la interfaz cargue los datos fluidamente.
|
|
|
|
---
|
|
|
|
## 🚀 Puesta en Marcha Rápida
|
|
|
|
1. Coloca el archivo `index.html` y el script `proxy-harbor.py` en la misma carpeta.
|
|
2. Arranca el servidor proxy con Python en tu terminal:
|
|
```bash
|
|
python3 proxy-harbor.py
|
|
```
|
|
|
|
Para mas detalles lee el artículo de SoloConLinux
|