Ghostwriter项目v5.0.0版本发布:强化权限控制与用户体验优化
Ghostwriter是一款专注于渗透测试和红队操作报告自动化的开源工具,它能够帮助安全团队高效生成专业的技术报告。该项目通过提供模板化报告生成、协作编辑等功能,大大简化了安全评估工作的文档流程。
权限控制体系全面升级
本次发布的v5.0.0版本对系统的权限控制机制进行了重大改进,使Web UI的访问控制与GraphQL API保持严格一致。这一变化主要体现在以下几个方面:
-
标准用户权限收紧:现在,仅具有标准"user"角色的用户将只能查看和访问自己被明确分配到的项目。这一改变强化了项目数据的隔离性,确保用户只能接触与其工作直接相关的项目信息。
-
受限的客户视图:虽然标准用户仍然能够看到客户拥有其他项目的事实,但无法查看这些项目的具体细节。这种设计既保持了工作环境的透明度,又确保了敏感信息的保护。
-
邀请机制引入:管理员和经理现在可以直接从客户或项目仪表板邀请用户,赋予他们对特定客户或项目的访问权限。这一功能简化了团队协作的权限管理流程。
功能增强与用户体验优化
除了核心的权限改进外,本次更新还包含多项功能增强:
-
富文本编辑器修复:解决了自定义富文本字段在日志条目模型中无法正常工作的问题,确保了内容编辑的流畅性。
-
搜索功能改进:在查找发现和观察结果时,现在会在自动完成结果中显示相关标签,大大提升了搜索效率和准确性。
-
过滤功能增强:为客户端和项目过滤器添加了自动完成功能,使用户能够更快速、精准地定位所需内容。
数据库配置优化
针对部署配置方面,本次更新在Django容器的环境中添加了DATABASE_URL
变量,解决了相关配置问题,使数据库连接设置更加灵活和标准化。
升级建议
由于本次更新涉及核心权限模型的变更,建议管理员在升级前:
- 全面评估新权限模型对现有工作流程的影响
- 提前通知所有用户关于权限变更的内容
- 制定相应的用户培训和过渡计划
Ghostwriter v5.0.0通过强化安全控制和提升用户体验,为安全团队提供了更加专业、高效的报告协作环境。这些改进特别适合需要严格数据隔离的中大型安全团队,同时也为小型团队提供了更精细的权限管理选项。
- QQwen3-Omni-30B-A3B-InstructQwen3-Omni是多语言全模态模型,原生支持文本、图像、音视频输入,并实时生成语音。00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0269get_jobs
💼【AI找工作助手】全平台自动投简历脚本:(boss、前程无忧、猎聘、拉勾、智联招聘)Java00AudioFly
AudioFly is a text-to-audio generation model based on the LDM architecture. It produces high-fidelity sounds at 44.1 kHz sampling rate with strong alignment to text prompts, suitable for sound effects, music, and multi-event audio synthesis tasks.Python00- HHunyuan-MT-7B腾讯混元翻译模型主要支持33种语言间的互译,包括中国五种少数民族语言。00
GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile08
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
热门内容推荐
最新内容推荐
项目优选









