ssc-ict-innovatie/nl-kat-coordinationModulares Netzwerk-Scanning-Framework, das verschiedene Tools und externe Datenbanken integriert, um Schwachstellen und Konfigurationsfehler zu erkennen und zugängliche Berichte für kontinuierliches Sicherheitsmonitoring zu erstellen.
OpenKAT hat zum Ziel, den Status von Informationssystemen zu überwachen, zu erfassen und zu analysieren. Die Grundannahme ist, dass viele der größten Sicherheitsvorfälle durch kleine Fehler und bekannte Schwachstellen verursacht werden, und wenn man diese rechtzeitig findet und behebt, werden die Systeme und die Infrastruktur deutlich sicherer.
OpenKAT scannt, sammelt, analysiert und berichtet in einem fortlaufenden Prozess:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: Ablauf von OpenKAT
OpenKAT scannt Netzwerke, findet Schwachstellen und erstellt zugängliche Berichte. Es integriert die am weitesten verbreiteten Netzwerkwerkzeuge und Scan-Software in ein modulares Framework, greift auf externe Datenbanken wie shodan zu und kombiniert die Informationen aus all diesen Quellen zu übersichtlichen Berichten. Außerdem enthält es jede Menge Katzenhaare.
OpenKAT ist nützlich, wenn man ein komplexes System überwachen und wissen möchte, ob es bekannte Schwachstellen oder Konfigurationsfehler enthält. Dank seiner modularen Struktur und Erweiterbarkeit kann OpenKAT in verschiedenen Situationen eingesetzt werden. Man kann es anpassen und für eigene Zwecke nutzen.
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: DeepWiki fragen
Die vollständige Dokumentation von OpenKAT findet sich hier: https://docs.openkat.nl <https://docs.openkat.nl>_. Sie enthält unter anderem:
Figma / UX-Designs <https://docs.openkat.nl/ux_design/figma.html>_.Die übergeordnete Dokumentation zu OpenKAT erläutert den Zweck und die Funktionsweise von OpenKAT auf Managementebene:
das 'TL;DR' auf 2 Seiten (Englisch) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_die ausführliche Broschüre zu OpenKAT (Niederländisch) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_Die aktuelle Version von OpenKAT findet sich auf der Release-Seite dieses Repositorys <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Übersetzungsstatus (Zusammenfassung)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Übersetzungsstatus (Balkendiagramm)
Wir nutzen dankbar Weblate <https://hosted.weblate.org/engage/openkat/>, um die Übersetzungen zu verwalten.
Weitere Informationen finden sich in der Dokumentation <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>.
OpenKAT ist unter der EU PL 1.2-Lizenz <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_ verfügbar. Diese Lizenz wurde gewählt, weil sie ein angemessenes Maß an Freiheit bietet und gleichzeitig den öffentlichen Charakter sicherstellt. Die EU PL 1.2-Lizenz bleibt bei der weiteren Verbreitung der Software erhalten. Änderungen und Ergänzungen können unter der EU PL 1.2-Lizenz oder unter kompatiblen Lizenzen, die ähnlicher Natur sind, vorgenommen werden.
Die von OpenKAT angesprochenen Werkzeuge können ihre eigene Lizenz haben, aus dem OS/S-Bereich oder aus kommerziellen Anwendungen. Dies liegt in der Verantwortung des Eigentümers des Systems, das diese Werkzeuge anspricht. Die Aufnahme neuer Boefjes in den KAT-Katalog wird durch eine separate Vereinbarung geregelt.
Es gibt mehrere Möglichkeiten, das OpenKAT-Team zu kontaktieren:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_OpenKAT-Gruppe auf Linkedin <https://www.linkedin.com/>_ (nach OpenKAT suchen)Signal-Gruppe <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT ist nicht dafür ausgelegt, private Informationen zu sammeln, und es verarbeitet keine privaten Informationen, die es findet. Einige Informationen, die als personenbezogene Daten gelten, können über eines oder mehrere der OpenKAT-Plugins erfasst und anschließend gespeichert werden, jedoch nur, wenn diese Informationen für OpenKAT zugänglich waren. Beispielsweise kann eine auf einer Website aufgeführte Telefonnummer oder E-Mail-Adresse im Rahmen der normalen Datenerfassung von OpenKAT erfasst werden. Diese Daten können dann über einen langen Zeitraum gespeichert werden, da OpenKAT Nachweise über seine Aktionen speichert. Es sind keine Modelle für E-Mail-Adressen oder Telefonnummern vorhanden, und daher werden sie von OpenKAT nicht zu Objekten verarbeitet. Eine OpenKAT-Installation erfordert Benutzerkonten, damit sich Benutzer anmelden können. Diese Konten (und alle Daten, mit denen OpenKAT arbeitet) werden ausschließlich auf der OpenKAT-Installation selbst gespeichert und nicht an Dritte oder außerhalb Ihrer OpenKAT-Installation weitergegeben.
OpenKAT ist so konzipiert, dass es in seiner Produktionsumgebung standardmäßig sicher ist. In der Entwicklungsumgebung sind standardmäßig einige Debugging-Flags aktiviert, und TLS ist nicht von Haus aus enthalten. Um eine sichere OpenKAT-Produktionsinstallation einzurichten, befolgen Sie bitte die Production setup guidelines <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ und die Hardening guidelines <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.