J'avais déjà parlé d'OpenVAS ici pour en annoncer la dernière release. Je récidive aujourd'hui, car le gouvernement fédéral Allemand l'a déployé largement pour scanner ses installations informatiques dans tout le pays.
OpenVAS est un framework pour la détection et la gestion des vulnérabilités. Il est largement développé par une société Allemande qui publie l'annonce officielle ici. Le gouvernement a fait l'acquisition d'une licence illimitée pour les flux de plugins (scripts de détection de vulnérabilités, mis à jour quotidiennement au fil des nouvelles failles publiées) ainsi que pour le
déploiement d'appliances virtuelles et physiques.
Le gouvernement fédéral Allemand, via le BSI (Bundesamt für Sicherheit in der Informationstechnik), supporte également d'autres projets libres liés à la sécurité informatique (mapwoc, gpg4win...).
Par ailleurs OpenVAS 5 vient de sortir en version bêta.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.