ssc-ict-innovatie/nl-kat-coordinationFramework de scan réseau modulaire qui intègre divers outils et bases de données externes pour détecter les vulnérabilités et les erreurs de configuration, produisant des rapports accessibles pour une surveillance continue de la sécurité.
OpenKAT vise à surveiller, enregistrer et analyser l'état des systèmes d'information. Le principe de base est que bon nombre des incidents de sécurité majeurs sont causés par de petites erreurs et des vulnérabilités connues, et que si vous les détectez et les corrigez à temps, vos systèmes et votre infrastructure deviennent beaucoup plus sûrs.
OpenKAT scanne, collecte, analyse et produit des rapports dans un processus continu :
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: flux d'OpenKAT
OpenKAT scanne les réseaux, détecte les vulnérabilités et crée des rapports accessibles. Il intègre les outils réseau et logiciels de scan les plus largement utilisés dans un cadre modulaire, accède à des bases de données externes telles que shodan, et combine les informations de toutes ces sources en rapports clairs. Il contient aussi beaucoup de poils de chat.
OpenKAT est utile si vous souhaitez surveiller un système complexe et savoir s'il contient des vulnérabilités connues ou des erreurs de configuration. Grâce à sa structure modulaire et à son extensibilité, OpenKAT peut être appliqué dans différentes situations. Vous pouvez le personnaliser et l'adapter à votre propre usage.
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: Ask DeepWiki
La documentation complète d'OpenKAT se trouve ici : https://docs.openkat.nl <https://docs.openkat.nl>_. Elle comprend notamment :
conceptions Figma / UX <https://docs.openkat.nl/ux_design/figma.html>_.La documentation de haut niveau sur OpenKAT explique l'objectif et le fonctionnement d'OpenKAT au niveau managérial :
le « TL;DR » de 2 pages (anglais) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_la brochure détaillée sur OpenKAT (néerlandais) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_La version actuelle d'OpenKAT est disponible via la page des versions de ce dépôt <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: État des traductions (résumé)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: État des traductions (diagramme à barres)
Nous utilisons avec gratitude Weblate <https://hosted.weblate.org/engage/openkat/>_ pour gérer les traductions.
Consultez la documentation <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_ pour plus d'informations.
OpenKAT est disponible sous licence EU PL 1.2 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_. Cette licence a été choisie parce qu'elle offre un degré raisonnable de liberté tout en garantissant le caractère public. La licence EU PL 1.2 est conservée lors de la redistribution ultérieure du logiciel. Des modifications et des ajouts peuvent être effectués sous la licence EU PL 1.2 ou sous des licences compatibles, de nature similaire.
Les outils concernés par OpenKAT peuvent avoir leur propre licence, issue du domaine OS/S ou d'une application commerciale. Cela relève de la responsabilité du propriétaire du système qui utilise ces outils. L'inclusion de nouveaux boefjes dans le catalogue KAT est régie par un accord distinct.
Il existe plusieurs options pour contacter l'équipe OpenKAT :
Discussions Github <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Groupe OpenKAT sur Linkedin <https://www.linkedin.com/>_ (recherchez OpenKAT)Groupe Signal <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT n'est pas conçu pour collecter des informations privées et n'agit sur aucune information privée qu'il découvre. Certaines informations considérées comme des données à caractère personnel peuvent être collectées via un ou plusieurs plugins d'OpenKAT et ensuite stockées, mais uniquement si ces informations ont été accessibles à OpenKAT. Par exemple, un numéro de téléphone ou une adresse e-mail figurant sur un site web peut se retrouver collecté dans le cadre de la collecte normale de données d'OpenKAT. Ces données peuvent ensuite être stockées pendant une longue période, car OpenKAT conserve la preuve de ses actions. Aucun modèle d'e-mail ou de numéro de téléphone n'est présent et, par conséquent, ils ne seront pas traités en tant qu'objets par OpenKAT. Une installation d'OpenKAT nécessite des comptes utilisateurs pour que les utilisateurs puissent se connecter. Ces comptes (ainsi que toutes les données avec lesquelles OpenKAT travaille) sont stockés uniquement sur l'installation d'OpenKAT elle-même, et ne sont partagés avec aucun autre tiers ni en dehors de votre installation OpenKAT.
OpenKAT est conçu pour être sécurisé par défaut dans sa configuration de production. Dans la configuration de développement, certains indicateurs de débogage sont activés par défaut et TLS n'est pas inclus d'emblée. Pour mettre en place une installation OpenKAT de production sécurisée, veuillez suivre les Production setup guidelines <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ et les Hardening guidelines <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.