公司刚开始建设安全管理时，都是从一片混沌开始的，资源总是不够的，我们每个做安全的人员，又要会渗透，又要抓制度，还得管理各种漏洞。在管理楼栋是，我相信大家都遇到过以下几个问题：
漏洞提交太多，自己用表格管理不过来了
每个漏洞进度不同，自己忙着忙着可能就忘记记录各个漏洞的进度
漏洞进度变更，自己还得手动通知漏洞提交人
也没有一个好的漏洞提交激励机制
以上都会阻碍我门更好的管理漏洞，我是深受其害，为了解决这个痛点网上找了好久，也试了好多漏洞管理工具，最后发现这款开源产品对漏洞的生命周期管理做得还是挺完善的，虽然有一些细节的小功能做得还是不到位，但是对我管理漏洞还是起到了很大的帮助，而且我也相信其他小功能，项目团队也会很快的进行修复。
以下开始洞察这个开源软件的使用教程和常见问题答疑，以及部分自定义的的小改动。
如何安装提示：
前提先安装好docker-compose，如果未安装，可以查看这篇文档：pip安装docker-compose
(1) 使用Docker Compose
git clone https://github.com/creditease-sec/insight2_docker.git cd insight2_docker sudo docker-compose up提示：
以上命令运行完后，会在窗口输入日志信息，如果想要后台运行，请修改最后一命令为sudo docker-compose up -d
(2) 系统登录
地址：:8000 帐号：admin 密码：admin!Aa2020 后台地址：:8000/#/admin提示：
如果你是在其他机器上运行服务，在自己的电脑上访问时，请把localhost改为服务运行的机器地址，并且保证机器的防火强已关闭。
(3) 版本更新
docker-compose pull && docker-compose up or sudo docker-compose pull && sudo docker-compose up以上步骤采用的是项目默认配置，按照教程配置，就可以成功访问洞察这个系统了。
常规使用 后台配置后台地址：
1. 配置Ldap认证提示：暂时不需要AD认证的，可以跳过这步
打开后台管理页面——>【设置】——>【认证】，点击【新增认证方式-LDAP】，需要说明两点：
登录名属性填写：sAMAccountName
邮件属性填写：EmailAddress 或者 mail
注意：
邮箱这个字段要看你们的AD中是否维护在这个字段上的，有的可能就没有维护。我遇到的问题是配置了这个字段，但是AD账户登录时，这个邮箱地址没有正常同步过来。
打开后台管理页面——>【设置】——>【全局配置】：
站点地址：配置的是邮件或者其他通知方式里的打开这个平台的域名或者地址，后边邮箱通知漏洞进度，邮件里会用到
全局水印：这个配置后，页面上显示一串灰色的点（不是前端页面问题）
3. 设置漏洞审批流程打开后台管理页面——>【设置】——>【漏洞审批流程】，这里可以设置漏洞管理的流程，建议全选，进行完成的漏洞流程管理
4. 配置邮箱打开后台管理页面——>【设置】——>【邮箱配置】：
这里按照对应的配置内容配置就可以了，建议这里的【认证方式】配置为SSL。
这里的【邮件头】和【邮件签名】我没测试出来做什么的，平时的漏洞邮件通知，也用不到这里的配置。
为了查看平台的实际效果，可以点击【生成示例数据】，就会生出漏洞信息、知识库等模拟数据。
提示:
如果点击了【生成示例数据】，数据想要清零只能自己手动清理，清理后貌似还是会统计数据痕迹，可能是我的操作不彻底吧，所以我就又重装了一边数据库。
总览： 数据统计大屏
漏洞： 可以在此添加漏洞，或者管理审批其他人员添加的漏洞（如果添加漏洞，需要先添加资产和应用）
资产： 在这里添加公司的资产和资产上的应用（要先添加资产，再添加漏洞，否则加不上）
知识： 漏洞平台的知识库，添加的文档，可以在添加漏洞时，关联这里的文档，但是有一个问题，就是添加漏洞时没有关联文档，后期更改漏洞时，就无法再关联了，这个应该是设计的问题，需要完善
用户： 添加本地用户，或者添加AD账户（AD账户应该是有问题的，我尝试通过AD账户添加，发现没有响应），里边还有角色和组，就是常用的权限管理了，奇怪的是，组不能设置权限，这又跟常见的权限管理方式不一样了，不知道怎么考虑的
俗事： 积分管理，但是不够完善
设置： 上边介绍过了
文档： 平台的接口文档，API的key在右上角账户名那里生成
扩展： 暂时没有使用到
前台使用 1. 面板数据大屏，没什么可说的。
2. 我的-待处理漏洞处理属于你的漏洞，支持导出
3. 我的-已完成漏洞这里存放你已经完成的漏洞。