Доступний OpenKAT 1.23 з назвою випуску Cody. У цьому випуску OpenKAT бачить більше: більше програмного забезпечення, більше контексту щодо витоків і більше результатів із зовнішніх джерел. Крім того, OpenKAT працює на нових платформах і краще масштабується у великих середовищах.

Краще розуміння програмного забезпечення

OpenKAT тепер розпізнає програмне забезпечення за банерами Shodan, результатами nmap (CPE) та банерами сервісів, зокрема через IPv6. Це дає повнішу картину того, що працює на системах. Також версія 1.23 використовує новішу версію браузера Playwright, щоб створювати повніші знімки вебсторінок і таким чином виявляти більше використовуваного програмного забезпечення.

Більше контексту щодо витоків і експозиції

  • LeakIX: знахідки тепер містять докази, джерело, масштаб і стан автентифікації, доповнені сертифікатами, програмним забезпеченням і даними TLS.
  • Censys: результати обробляються докладніше.
  • InternetDB: тепер повертає також відкриті порти.

Цілеспрямованіше виявлення вразливостей

  • Шаблони Nuclei постачаються за замовчуванням. Знахідки щодо панелей адміністрування та subdomain takeover прив’язуються до точної URL-адреси, за якою їх виявлено.
  • OpenKAT перевіряє наявність вразливих SSH-ключів (CVE-2023-34039).
  • Настанови OpenKAT щодо TLS оновлено.

Більше інформації в інтерфейсі

  • У спостереженні тепер доступний і вихідний необроблений файл, тож можна одразу перевірити, на чому ґрунтується знахідка.
  • Пояснення щодо успадкованих рівнів допуску (clearance levels) знову є в інтерфейсі та суттєво покращене.

Придатний для більших середовищ

  • Нові індекси бази даних, розумніший підрахунок сторінок у планувальнику та ефективніша обробка профілів сканування й перепланування завдань сканування знижують навантаження. Завдяки цьому OpenKAT працює плавно навіть за великої кількості організацій та об’єктів.
  • Нова служба systemd для Octopoes відповідає за поширення рівнів допуску й робить це лише за потреби, а не завжди й щохвилини. Інсталяції з 75 000 сканувань на добу або більше протестовано, і вони працюють коректно.

Нові платформи та простіше адміністрування

  • Пакети для Debian 13 та Ubuntu 24.04 з новішими та швидшими версіями Python.
  • Образи контейнерів за замовчуванням завантажуються з реєстру LibreKAT.
  • Нові користувачі PostgreSQL автоматично отримують правильні права на схему.

Безпека й надійність

Залежності оновлено та зафіксовано на безпечних версіях. Крім того, цей випуск містить низку покращень в обробці результатів сканування та значно розширене тестове покриття.

Оновлення

Цей випуск містить кілька міграцій бази даних завдань. Усі зміни наведено в повному журналі змін.