openrmf-api-controls

镜像概述和主要用途

openrmf-api-controls是OpenRMF工具的Controls API组件，用于引用NIST 800-53 Rev4控制项列表，并通过API匹配DISA的NIST XML中的CCI（控制识别符），支持RMF（风险管理框架）合规相关的控制项查询与管理。

核心功能和特性

• 控制项查询：提供多种API端点获取控制记录，包括：
  • GET /：获取所有控制记录
  • GET /majorcontrols：返回所有顶级主要控制项列表
  • GET /{term}：获取特定控制记录
• API结构可视化：通过/swagger/端点查看完整API结构

使用场景和适用范围

适用于需要管理、查询NIST 800-53控制项以确保RMF合规性的场景，如安全合规审计、风险管理框架实施等，帮助用户便捷获取和处理控制项数据。

使用方法和配置说明

本地Docker镜像构建

在项目根目录执行以下命令构建本地Docker镜像：

bash
make docker

开发与测试配置（Moq with xUnit）

在开发过程中，如需添加项目引用以支持Moq和xUnit测试，执行以下命令：

bash
dotnet add reference ..\path-to-file\xxxxx.csproj

（其中..\path-to-file\xxxxx.csproj为目标项目文件的路径）