ssc-ict-innovatie/nl-kat-coordinationإطار عمل مسح شبكي معياري يدمج أدوات متنوعة وقواعد بيانات خارجية لاكتشاف الثغرات وأخطاء التهيئة، وينتج تقارير سهلة الوصول للمراقبة الأمنية المستمرة.
يهدف OpenKAT إلى مراقبة حالة أنظمة المعلومات وتسجيلها وتحليلها. الفكرة الأساسية هي أن العديد من الحوادث الأمنية الكبرى تنجم عن أخطاء صغيرة وثغرات معروفة، وإذا اكتشفتها وعالجتها في الوقت المناسب، تصبح أنظمتك وبنيتك التحتية أكثر أمانًا بكثير.
يقوم OpenKAT بالفحص والجمع والتحليل وإعداد التقارير في عملية مستمرة:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flow of OpenKAT
يفحص OpenKAT الشبكات، ويكتشف الثغرات، وينشئ تقارير سهلة الوصول. وهو يدمج أدوات الشبكة وبرامج الفحص الأكثر استخدامًا في إطار عمل معياري (modular)، ويصل إلى قواعد بيانات خارجية مثل shodan، ويجمع المعلومات من كل هذه المصادر في تقارير واضحة. كما يتضمن الكثير من شعر القطط.
يكون OpenKAT مفيدًا إذا كنت ترغب في مراقبة نظام معقد ومعرفة ما إذا كان يحتوي على ثغرات معروفة أو أخطاء في الإعدادات. وبفضل بنيته المعيارية وقابليته للتوسع، يمكن تطبيق OpenKAT في مواقف مختلفة. يمكنك تخصيصه واستخدامه بما يناسبك.
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: Ask DeepWiki
يمكن العثور على التوثيق الكامل لـ OpenKAT هنا: https://docs.openkat.nl <https://docs.openkat.nl>_. ويتضمن معلومات مثل:
تصاميم Figma / UX الخاصة بنا <https://docs.openkat.nl/ux_design/figma.html>_.يشرح التوثيق عالي المستوى الخاص بـ OpenKAT الغرض من OpenKAT وطريقة عمله على مستوى الإدارة:
الملخص السريع 'TL;DR' المكوّن من صفحتين (بالإنجليزية) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_الكتيب المفصل عن OpenKAT (بالهولندية) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_يمكن العثور على الإصدار الحالي من OpenKAT عبر صفحة الإصدارات في هذا المستودع <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (summary)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Translation status (bar chart)
نستخدم بامتنان Weblate <https://hosted.weblate.org/engage/openkat/>_ لإدارة الترجمات.
راجع التوثيق <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ لمزيد من المعلومات.
يتوفر OpenKAT بموجب ترخيص EU PL 1.2 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_. وقد اختير هذا الترخيص لأنه يوفر درجة معقولة من الحرية مع ضمان الطابع العام. ويُحتفظ بترخيص EU PL 1.2 عند إعادة توزيع البرنامج. ويمكن إجراء التعديلات والإضافات بموجب ترخيص EU PL 1.2 أو بموجب تراخيص متوافقة ومماثلة في طبيعتها.
قد تكون للأدوات التي يتناولها OpenKAT تراخيصها الخاصة، سواء من مجال OS/S أو من تطبيقات تجارية. وتقع مسؤولية ذلك على عاتق مالك النظام الذي يتناول هذه الأدوات. ويخضع إدراج boefjes جديدة في كتالوج KAT لاتفاقية منفصلة.
توجد عدة خيارات للتواصل مع فريق OpenKAT:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_مجموعة OpenKAT على Linkedin <https://www.linkedin.com/>_ (ابحث عن OpenKAT)مجموعة Signal <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT ليس مصممًا لجمع المعلومات الخاصة ولا يتصرف بناءً على أي معلومات خاصة يجدها. قد يتم جمع بعض المعلومات التي تُعتبر معلومات تعريف شخصية من خلال واحد أو أكثر من إضافات OpenKAT ومن ثم تخزينها، ولكن فقط إذا كانت تلك المعلومات متاحة لـ OpenKAT. على سبيل المثال، قد ينتهي الأمر بجمع رقم هاتف أو عنوان بريد إلكتروني مدرج على موقع ويب كجزء من جمع البيانات العادي لـ OpenKAT. قد يتم بعد ذلك تخزين هذه البيانات لفترة طويلة من الزمن، لأن OpenKAT يخزن أدلة على إجراءاته. لا توجد نماذج للبريد الإلكتروني أو رقم الهاتف، وبالتالي لن تتم معالجتها إلى كائنات بواسطة OpenKAT. يتطلب تثبيت OpenKAT حسابات مستخدمين ليتمكن المستخدمون من تسجيل الدخول. يتم تخزين هذه الحسابات (وجميع البيانات التي يعمل بها OpenKAT) فقط على تثبيت OpenKAT نفسه، ولا تتم مشاركتها مع أي أطراف أخرى أو خارج تثبيت OpenKAT الخاص بك.
صُمم OpenKAT ليكون آمنًا افتراضيًا في إعداد الإنتاج الخاص به. في إعداد التطوير، يتم تمكين بعض علامات التصحيح افتراضيًا ولن يتضمن TLS بشكل جاهز. لإعداد تثبيت OpenKAT إنتاجي آمن، يُرجى اتباع إرشادات إعداد الإنتاج <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ وإرشادات التحصين <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.