SuperAPI AI 工具集

rapid7-insight-platform

编程与开发

查看项目

更新于 10-16 00:27

技能介绍

用途:该技能用于与 Rapid7 Insight Platform 交互。Rapid7 Insight Platform 是云安全平台,帮助组织管理并降低整体风险,安全团队用它进行漏洞管理、事件检测与响应以及安全自动化。官方文档:https://help.rapid7.com/insightvm/en-us/api/。

主要能力:可管理用户、角色、组织、资产、漏洞、发现等对象,涉及 Vulnerability、Exception、InsightVM Scan、Remediation Project、User、Asset Group、Tag 等资源,按需使用动作名称与参数。

使用方式:先安装 Membrane CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>,无头环境会打印授权 URL,完成后执行 membrane login complete <code>。建立连接:membrane connection ensure "https://www.rapid7.com/products/insight-platform/" --json,若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询至 READY。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json。动作不覆盖时可代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。任意命令加 --json 可得机器可读输出。

适用场景:需要以编程方式操作 Rapid7 Insight Platform 的资产、漏洞、用户与角色等数据时。

限制:认证与凭据刷新由 Membrane 处理,不应向用户索取 API 密钥或令牌;具体可用动作与参数以实际查询结果为准,资料未提供完整动作清单与字段细节。