greenbone/openvas-scanner

说明与用途

**项目简介**
greenbone/openvas‑scanner 是 Greenbone Community Edition（GCE）中的核心扫描器实现，负责对网络资产执行漏洞探测、合规检查和安全评估。它以 Rust 编写，提供高性能、模块化的插件框架，并通过 OpenVAS 协议与前端 UI（如 Greenbone Security Assistant）交互。

**价值**

• **即插即用的 AI 扩展点**：虽然本身是安全扫描器，但其插件化架构让开发者可以在检测流程中嵌入 LLM‑驱动的分析、风险解释或自动化修复建议，而无需从头搭建模型堆栈。
• **成熟的开源生态**：拥有 4.6k+ stars、近 800 forks，社区活跃，文档、示例和 CI/CD 流水线完善，适合作为安全‑AI 原型的底层引擎。
• **高性能与可扩展**：Rust 实现保证了低资源占用和并发能力，适合在大规模企业网络或云原生环境中部署。

**典型接入方式**

1. **Docker/OCI 镜像**：直接拉取官方镜像 greenbone/openvas-scanner:latest，在容器编排平台（K8s、Docker‑Compose）中启动。
2. **本地二进制**：克隆仓库后使用 cargo build --release 编译，配合 openvas.conf 与 gsad（Web UI）完成本地部署。
3. **插件/脚本集成**：通过 OpenVAS NASL 脚本或自定义 Rust 插件，将 LLM 调用包装为 “脚本” 或 “报告生成器”，在扫描结束后自动生成 AI‑enhanced 报告。
4. **API 调用**：利用其 REST‑API（/scans、/results）在 CI/CD 流水线或安全自动化平台（如 StackStorm、Siemplify）中触发扫描并获取结构化结果，随后交给外部模型进行后处理。

**生产可用性**

• **成熟度**：项目活跃，最近一次提交在 2026‑06‑23，且拥有完整的单元/集成测试套件。
• **可部署性**：官方提供的 Docker 镜像和 Helm Chart 已在多个企业内部生产环境中验证，支持高可用部署（多实例 + PostgreSQL 后端）。
• **安全合规**：作为 Greenbone Community Edition 的核心组件，已通过多项开源安全审计，且与 CVE‑数据库保持同步。
• **风险提示**：AI 功能的具体实现需自行开发，集成路径（插件编写、模型调用）在文档中仅有概念性说明，建议先在测试环境完成 PoC，评估网络、权限和模型费用后再推广到生产。

总体而言，greenbone/openvas‑scanner 具备高可用的安全扫描能力，且其插件化设计为在现有安全工作流中加入 AI 分析提供了低门槛的切入点，适合作为企业级安全‑AI 项目的技术基座。

实际用途

greenbone/openvas-scanner helps add AI capability without starting from a blank model stack.

• prototype AI features
• build RAG or agent workflows
• evaluate model tooling

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.