OpenVAS

Das Open Vulnerability Assessment System (OpenVAS) ist die verbreiteste Open Source Lösung für Schwachstellen-Scanning und Schwachstellen-Management. Sie wird weltweit von Sicherheitsexperten bis hin zu Privatanwendern eingesetzt und verbessert.

Community Site: www.openvas.org Gegründet: 2005 Aktuelle Version: 4 Umfang: 7 Module, ca. 180.000 Quelltextzeilen Programmiersprache: C, ein Modul in C++ Lizenz: GNU GPLv2 Beitrag Greenbone: über 60%

OpenVAS ist die bei den Greenbone Security Solutions eingesetzte und unterstütze Scan-Engine. Das Entwicklungs-Team von Greenbone trägt seit 2005 maßgeblich zur Weiterentwicklung bei. Auch die internationale OpenVAS Entwicklerkonferenz wurde 2007 und 2009 in Osnabrück ausgerichtet.

Technisch liegt eine dienste-orientierte client-server Architektur zu Grunde: Das OpenVAS Framework besteht aus Modulen mit jeweils klar umrissenen Aufgaben. Sie kommunizieren über gut etablierte Protokolle und sind durchgehend SSL-gesichert.

OpenVAS ist kompatibel mit dem Greenbone Security Feed. Für eine vollumfängliche Nutzung unsers Feeds müssen verschiedene optionale Funktionen bei OpenVAS eingeschaltet werden (z.B. WMI).

Weiter Details finden sich unter Tool Architektur.