ssc-ict-innovatie/nl-kat-coordinationМодульная платформа для сканирования сети, которая объединяет различные инструменты и внешние базы данных для обнаружения уязвимостей и ошибок конфигурации, формируя доступные отчёты для непрерывного мониторинга безопасности.
OpenKAT предназначен для мониторинга, регистрации и анализа состояния информационных систем. Основная предпосылка заключается в том, что многие крупные инциденты безопасности вызваны мелкими ошибками и известными уязвимостями, и если вы обнаружите их и вовремя устраните, ваши системы и инфраструктура станут намного безопаснее.
OpenKAT сканирует, собирает, анализирует и формирует отчёты в непрерывном процессе:
.. image:: docs/source/about-openkat/img/flowopenkat.png :alt: поток OpenKAT
OpenKAT сканирует сети, находит уязвимости и создаёт доступные отчёты. Он объединяет наиболее широко используемые сетевые инструменты и программное обеспечение для сканирования в модульную среду, обращается к внешним базам данных, таким как shodan, и объединяет информацию из всех этих источников в понятные отчёты. Он также включает в себя много кошачьей шерсти.
OpenKAT полезен, если вы хотите отслеживать сложную систему и знать, содержит ли она известные уязвимости или ошибки конфигурации. Благодаря модульной структуре и расширяемости OpenKAT может применяться в различных ситуациях. Вы можете настроить его и использовать по своему усмотрению.
.. image:: https://deepwiki.com/badge.svg :target: https://deepwiki.com/SSC-ICT-Innovatie/nl-kat-coordination :alt: Спросить DeepWiki
Полную документацию OpenKAT можно найти здесь: https://docs.openkat.nl <https://docs.openkat.nl>_. Она включает такую информацию, как:
Figma / UX-дизайны <https://docs.openkat.nl/ux_design/figma.html>_.Высокоуровневая документация по OpenKAT объясняет назначение и работу OpenKAT на управленческом уровне:
«TL;DR» на 2 страницы (на английском) <https://github.com/minvws/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/OpenKAT%20handout_ENG.pdf>_подробная брошюра об OpenKAT (на нидерландском) <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/blob/main/docs/source/about-openkat/pdf/introductie%20OpenKAT%20V20220621.pdf>_Текущий релиз OpenKAT можно найти на странице релизов этого репозитория <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/releases>_.
.. image:: https://hosted.weblate.org/widget/openkat/287x66-white.png :target: https://hosted.weblate.org/engage/openkat/ :alt: Статус перевода (сводка)
.. image:: https://hosted.weblate.org/widget/openkat/multi-auto.svg :target: https://hosted.weblate.org/engage/openkat/ :alt: Статус перевода (столбчатая диаграмма)
Мы с благодарностью используем Weblate <https://hosted.weblate.org/engage/openkat/>_ для управления переводами.
Дополнительную информацию см. в документации <https://docs.openkat.nl/guidelines/contributions.html#contribute-translations>_.
OpenKAT доступен по лицензии EU PL 1.2 <https://joinup.ec.europa.eu/collection/eupl/eupl-text-eupl-12>_. Эта лицензия была выбрана, поскольку она обеспечивает разумную степень свободы, гарантируя при этом общественный характер. Лицензия EU PL 1.2 сохраняется при дальнейшем распространении программного обеспечения. Модификации и дополнения могут быть сделаны по лицензии EU PL 1.2 или по совместимым лицензиям, которые схожи по своей природе.
Инструменты, к которым обращается OpenKAT, могут иметь собственную лицензию — из домена OS/S или от коммерческого приложения. Это ответственность владельца системы, обращающейся к этим инструментам. Включение новых boefjes в каталог KAT регулируется отдельным соглашением.
Есть несколько способов связаться с командой OpenKAT:
Github Discussions <https://github.com/SSC-ICT-Innovatie/nl-kat-coordination/discussions>_Группа OpenKAT в Linkedin <https://www.linkedin.com/>_ (поиск по запросу OpenKAT)Группа в Signal <https://signal.group/#CjQKIIS4T1mDK1RcTqelkv-vDvnzrsU4b2qGj3xIPPrqWO8HEhDISi92dF_m4g7tXEB_QwN_>_OpenKAT не предназначен для сбора приватной информации и не совершает действий с какой-либо приватной информацией, которую обнаруживает. Некоторые сведения, считающиеся персональными данными, могут собираться через один или несколько плагинов OpenKAT и впоследствии сохраняться, но только если эти сведения были доступны OpenKAT. Например, номер телефона или адрес электронной почты, указанные на веб-сайте, могут попасть в результаты обычного сбора данных OpenKAT. Эти данные затем могут храниться в течение длительного времени, поскольку OpenKAT сохраняет доказательства своих действий. Модели для электронной почты или номеров телефонов отсутствуют, поэтому OpenKAT не будет обрабатывать их в объекты. Установка OpenKAT требует наличия учётных записей пользователей, чтобы пользователи могли войти в систему. Эти учётные записи (и все данные, с которыми работает OpenKAT) хранятся только на самой установке OpenKAT и не передаются никаким другим сторонам или за пределы вашей установки OpenKAT.
OpenKAT спроектирован так, чтобы быть безопасным по умолчанию в производственной конфигурации. В конфигурации для разработки некоторые отладочные флаги включены по умолчанию, и TLS не будет включён из коробки. Чтобы настроить безопасную производственную установку OpenKAT, следуйте Production setup guidelines <https://docs.openkat.nl/installation-and-deployment/install.html#production-environments>_ и Hardening guidelines <https://docs.openkat.nl/installation-and-deployment/hardening.html>_.