OpenKAT wordt steeds breder gebruikt voor continue kwetsbaarheidsmonitoring. Met die populariteit duiken er ook websites en aanbieders op die zich ten onrechte als “het officiële OpenKAT-platform” presenteren. In dit artikel leest u hoe u de echte OpenKAT herkent, welke bronnen officieel zijn en aan welke signalen u namaak kunt herkennen.
Wat is de officiële OpenKAT?
OpenKAT is oorspronkelijk ontwikkeld door het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) en is inmiddels overgedragen aan Stichting LibreKAT, die de doorontwikkeling en het beheer waarborgt. Het is volledig open source: de broncode is openbaar en controleerbaar. Wilt u eerst de basis lezen? Bekijk dan wat OpenKAT precies is.
De officiële OpenKAT-bronnen
Dit zijn de betrouwbare, officiële bronnen rond OpenKAT:
- openkat.nl, de officiële projectwebsite.
- docs.openkat.nl, de officiële documentatie.
- librekat.nl, Stichting LibreKAT, de huidige eigenaar en beheerder.
- github.com/minvws, de officiële broncode (de repository nl-kat-coordination).
Komt informatie niet (indirect) terug op een van deze bronnen, wees dan extra kritisch.
Waarschuwingssignalen van misleidende namaak
Let op de volgende signalen bij een website of aanbieder die zich als officieel voordoet:
- Claims dat de site “het officiële platform van het Ministerie” is, zonder verifieerbare bron of link naar openkat.nl of LibreKAT.
- Verzonnen of niet-bestaande keurmerken en certificeringen (bijvoorbeeld een “SOC 2 Type 4” of “Type 5”, terwijl SOC 2 alleen Type 1 en Type 2 kent).
- Verzonnen verplichtingsdata of valse urgentie (“vanaf datum X bent u verplicht”).
- Citaten of aanbevelingen die nergens te verifiëren zijn.
- Geen verwijzing naar de openbare broncode op github.com/minvws.
Verificatie-checklist
Twijfelt u of u met de echte OpenKAT of een betrouwbare partij te maken heeft? Loop deze checklist langs:
- Verwijst de partij naar de officiële broncode op github.com/minvws?
- Wordt Stichting LibreKAT als eigenaar en beheerder genoemd?
- Sluiten claims over functionaliteit aan op de officiële documentatie op docs.openkat.nl?
- Zijn certificeringen en keurmerken te verifiëren bij de uitgevende instantie?
- Is duidelijk wie er achter de organisatie zit en hoe u contact kunt opnemen?
Twijfelt u? Hasecon helpt
Hasecon reviewt, test en mergt code changes in de officiële OpenKAT-repository en is bestuurslid van Stichting IP-Zorg. Wij kennen het platform van binnenuit en helpen u graag de echte OpenKAT betrouwbaar in te zetten. Bekijk onze OpenKAT-diensten of plan een vrijblijvend gesprek.
Veelgestelde vragen
Wat is de officiële website van OpenKAT?
De officiële projectwebsite is openkat.nl, met documentatie op docs.openkat.nl. Stichting LibreKAT (librekat.nl) is de huidige eigenaar en beheerder, en de broncode staat op github.com/minvws.
Is OpenKAT gratis en open source?
Ja. OpenKAT is open source: de broncode is openbaar en controleerbaar. U kunt het zelf draaien. De kosten zitten in implementatie, beheer en expertise, niet in een licentie.
Hoe weet ik of een OpenKAT-aanbieder betrouwbaar is?
Controleer of de aanbieder verwijst naar de officiële bronnen (openkat.nl, docs.openkat.nl, librekat.nl, github.com/minvws), of claims aansluiten op de officiële documentatie en of keurmerken te verifiëren zijn. Wees kritisch bij niet-bestaande certificeringen of valse urgentie.
Onze miskleun: hoe een publieke GitHub-issue bijna een productiewachtwoord lekte
Zonder goede CLAUDE.md-richtlijnen zette een AI-agent een productiewachtwoord in platte tekst in een publieke GitHub-issue. Wat er misging, waarom de IP-ACL op Traefik ons redde, en welke lessen dit oplevert over secrets en AI-agents.
Adding Hosts, IP Ranges and URLs to OpenKAT via the API
Does OpenKAT have an API to add new (sub)domains or IP ranges? Yes, through the Octopoes declarations API. A practical, tested guide with working curl examples, the two-step declaration plus scan profile pattern, bulk options, and where Rocky’s own API fits in.
Cyberbeveiligingswet aangenomen: wat bestuurders nu écht moeten regelen
Op 15 april 2026 stemde de Tweede Kamer in met de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke). De streefdate voor inwerkingtreding: tweede kwartaal 2026. Voor bestuurders betekent dat: minder dan een kwartaal om zorgplicht, meldplicht, registratieplicht én een opleidingsplicht op orde te hebben, met persoonlijke aansprakelijkheid als stok achter de deur. In dit artikel zetten we op een rij wat er écht verandert en hoe u met OpenKAT een groot deel van de technische zorgplicht aantoonbaar kunt afdekken.
Elastic SIEM Optimalisatie voor Moderne Beveiliging
Elastic SIEM bundelt het verzamelen, analyseren en beheren van beveiligingsdata in één platform. Wie zijn logdata al in Elasticsearch heeft, zet er zonder extra tooling realtime detectie en analyse bovenop. Voor veel organisaties is dat de praktischste route naar serieuze beveiligingsmonitoring. De Fundamenten van Elastic SIEM Elastic SIEM bestaat uit vier componenten met elk een […]
