OpenKAT 1.23, publiée sous le nom de version Cody, est disponible. Cette version permet à OpenKAT de voir davantage : plus de logiciels, plus de contexte sur les fuites et plus de résultats issus de sources externes. OpenKAT fonctionne en outre sur de nouvelles plateformes et passe mieux à l’échelle dans les grands environnements.

Une meilleure vue sur les logiciels

OpenKAT reconnaît désormais les logiciels à partir des bannières Shodan, des résultats nmap (CPE) et des bannières de services, y compris via IPv6. Cela donne une image plus complète de ce qui s’exécute sur les systèmes. La version 1.23 utilise en outre une version plus récente du navigateur Playwright pour réaliser des instantanés plus complets des pages web et ainsi mettre en évidence davantage de logiciels utilisés.

Plus de contexte sur les fuites et l’exposition

  • LeakIX : les constats comprennent désormais les preuves, la source, l’ampleur et l’état d’authentification, complétés par des certificats, des logiciels et des données TLS.
  • Censys : les résultats sont traités plus en détail.
  • InternetDB : renvoie désormais aussi les ports ouverts.

Une détection des vulnérabilités plus ciblée

  • Les modèles Nuclei sont fournis par défaut. Les constats relatifs aux panneaux d’administration et aux subdomain takeovers sont reliés à l’URL exacte où ils ont été détectés.
  • OpenKAT vérifie la présence de clés SSH vulnérables (CVE-2023-34039).
  • Les directives TLS d’OpenKAT ont été mises à jour.

Plus de visibilité dans l’interface

  • Pour une observation, le fichier brut sous-jacent est désormais aussi visible, ce qui permet de vérifier immédiatement sur quoi repose un constat.
  • L’explication des niveaux d’habilitation (clearance levels) hérités est de nouveau présente dans l’interface et nettement améliorée.

Adapté aux environnements plus grands

  • De nouveaux index de base de données, un comptage des pages plus intelligent dans le planificateur et un traitement plus efficace des profils de scan et de la replanification des tâches de scan réduisent la charge. OpenKAT reste ainsi fluide même avec de nombreuses organisations et de nombreux objets.
  • Un nouveau service systemd pour Octopoes prend en charge la propagation des niveaux d’habilitation et ne le fait que lorsque c’est nécessaire, au lieu de le faire tout le temps et chaque minute. Des installations de 75 000 scans par jour ou plus ont été testées et fonctionnent correctement.

Nouvelles plateformes et administration simplifiée

  • Paquets pour Debian 13 et Ubuntu 24.04, avec des versions de Python plus récentes et plus rapides.
  • Les images de conteneur sont récupérées par défaut depuis le registre LibreKAT.
  • Les nouveaux utilisateurs PostgreSQL reçoivent automatiquement les bons droits sur le schéma.

Sûr et fiable

Les dépendances ont été mises à jour et figées sur des versions sûres. Cette version comprend en outre une série d’améliorations du traitement des résultats de scan et une couverture de tests nettement étendue.

Mise à niveau

Cette version contient plusieurs migrations de la base de données des tâches. Toutes les modifications figurent dans le journal des modifications complet.