OpenKAT 1.23 met de releasenaam Cody is beschikbaar. Deze release laat OpenKAT meer zien: meer software, meer context bij lekken en meer resultaten uit externe bronnen. Daarnaast draait OpenKAT op nieuwe platforms en schaalt het beter in grote omgevingen.

Beter zicht op software

OpenKAT herkent nu software uit Shodan-banners, nmap-resultaten (CPE’s) en servicebanners, ook via IPv6. Dat geeft een vollediger beeld van wat er op systemen draait. Ook gebruikt 1.23 een nieuwe versie van de Playwright-browser om completere snapshots van webpagina’s te maken en zo meer gebruikte software inzichtelijk te krijgen.

Meer context bij lekken en blootstelling

  • LeakIX: bevindingen bevatten nu bewijs, bron, omvang en authenticatiestatus, aangevuld met certificaten, software en TLS-gegevens.
  • Censys: resultaten worden uitgebreider verwerkt.
  • InternetDB: levert nu ook open poorten op.

Gerichtere detectie van kwetsbaarheden

  • Nuclei-templates worden standaard meegeleverd. Bevindingen over beheerpanelen en subdomain takeovers worden gekoppeld aan de exacte URL waar ze zijn aangetroffen.
  • OpenKAT controleert op kwetsbare SSH-sleutels (CVE-2023-34039).
  • De OpenKAT-TLS-richtlijnen zijn geactualiseerd.

Meer inzicht in de interface

  • Bij een observatie is nu ook het onderliggende ruwe bestand te zien. Zo is direct na te gaan waarop een bevinding is gebaseerd.
  • De uitleg over overgeërfde vrijwaringsniveaus (clearance levels) is weer in de interface opgenomen en sterk verbeterd.

Geschikt voor grotere omgevingen

  • Nieuwe database-indexen, slimmere paginatellingen in de scheduler en een efficiëntere verwerking van scanprofielen en herplanningen van scantaken verlagen de belasting. OpenKAT blijft daardoor ook bij veel organisaties en objecten vlot werken.
  • Een nieuwe systemd-service voor Octopoes neemt de propagatie van clearance levels voor zijn rekening en doet dat alleen wanneer het nodig is, in plaats van altijd en elke minuut. Installaties met 75.000 scans per dag of meer zijn getest en werken correct.

Nieuwe platforms en eenvoudiger beheer

  • Pakketten voor Debian 13 en Ubuntu 24.04, met nieuwere en snellere Python-versies.
  • Container-images worden standaard uit het LibreKAT-register gehaald.
  • Nieuwe PostgreSQL-gebruikers krijgen automatisch de juiste schemarechten.

Veilig en betrouwbaar

Afhankelijkheden zijn bijgewerkt en op veilige versies vastgezet. Daarnaast bevat deze release een reeks verbeteringen in de verwerking van scanresultaten en een flink uitgebreide testdekking.

Upgraden

Deze release bevat een aantal migraties van de task-database. Alle wijzigingen staan in de volledige changelog.