ssc-ict-innovatie/nl-kat-coordinationMarco de escaneo de red modular que integra diversas herramientas y bases de datos externas para detectar vulnerabilidades y errores de configuración, generando informes accesibles para el monitoreo continuo de seguridad.
OpenKAT tiene como objetivo monitorizar, registrar y analizar el estado de los sistemas de información. La premisa básica es que muchos de los principales incidentes de seguridad son causados por pequeños errores y vulnerabilidades conocidas, y si los encuentras y los resuelves a tiempo, tus sistemas e infraestructura se vuelven mucho más seguros.
OpenKAT escanea, recopila, analiza y genera informes en un proceso continuo:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flujo de OpenKAT
OpenKAT escanea redes, encuentra vulnerabilidades y crea informes accesibles. Integra las herramientas de red y el software de escaneo más utilizados en un marco modular, accede a bases de datos externas como shodan y combina la información de todas estas fuentes en informes claros. También incluye un montón de pelo de gato.
OpenKAT es útil si quieres monitorizar un sistema complejo y saber si contiene vulnerabilidades conocidas o errores de configuración. Debido a su estructura modular y extensibilidad, OpenKAT puede aplicarse en diferentes situaciones. Puedes personalizarlo y adaptarlo a tu propio uso.
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: Pregunta a DeepWiki
La documentación completa de OpenKAT se puede encontrar aquí: https://docs.openkat.nl <https://docs.openkat.nl>_. Incluye información como:
diseños de Figma / UX <https://docs.openkat.nl/ux_design/figma.html>_.La documentación de alto nivel sobre OpenKAT explica el propósito y el funcionamiento de OpenKAT a nivel de gestión:
el 'TL;DR' de 2 páginas (inglés) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_el extenso folleto sobre OpenKAT (neerlandés) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_La versión actual de OpenKAT se puede encontrar a través de la página de versiones de este repositorio <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Estado de las traducciones (resumen)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Estado de las traducciones (gráfico de barras)
Utilizamos con gratitud Weblate <https://hosted.weblate.org/engage/openkat/>_ para gestionar las traducciones.
Consulta la documentación <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ para más información.
OpenKAT está disponible bajo la licencia EU PL 1.2 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_. Esta licencia fue elegida porque proporciona un grado razonable de libertad a la vez que garantiza el carácter público. La licencia EU PL 1.2 se mantiene en la distribución posterior del software. Se pueden realizar modificaciones y adiciones bajo la licencia EU PL 1.2 o bajo licencias compatibles, que sean de naturaleza similar.
Las herramientas a las que se dirige OpenKAT pueden tener su propia licencia, del dominio OS/S o de aplicación comercial. Esto es responsabilidad del propietario del sistema que utiliza estas herramientas. La inclusión de nuevos boefjes en el catálogo de KAT se rige por un acuerdo independiente.
Hay varias opciones para contactar con el equipo de OpenKAT:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Grupo de OpenKAT en Linkedin <https://www.linkedin.com/>_ (busca OpenKAT)Grupo de Signal <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT no está diseñado para recopilar información privada y no actúa sobre ninguna información privada que encuentre. Es posible que se recopile cierta información considerada como información de identificación personal a través de uno o más plugins de OpenKAT y que posteriormente se almacene, pero solo si esa información ha sido accesible para OpenKAT. Por ejemplo, un número de teléfono o una dirección de correo electrónico listados en un sitio web podrían acabar siendo recopilados como parte de la recopilación normal de datos de OpenKAT. Estos datos podrían entonces almacenarse durante un largo período de tiempo, porque OpenKAT almacena evidencia de sus acciones. No existen modelos de correo electrónico ni de números de teléfono y, por lo tanto, OpenKAT no los procesará como objetos. Una instalación de OpenKAT requiere cuentas de usuario para que los usuarios puedan iniciar sesión. Estas cuentas (y todos los datos con los que trabaja OpenKAT) se almacenan únicamente en la propia instalación de OpenKAT y no se comparten con terceros ni fuera de su instalación de OpenKAT.
OpenKAT está diseñado para ser seguro por defecto en su configuración de producción. En la configuración de desarrollo, algunas flags de depuración están habilitadas por defecto y no incluirá TLS de forma predeterminada. Para configurar una instalación de OpenKAT de producción segura, siga las Production setup guidelines <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ y las Hardening guidelines <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.