OpenVAS

OpenVAS (Open Vulnerability Assessment Scanner) est un scanner de vulnérabilités open source, issu du fork de Nessus après son passage en licence propriétaire. Développé et maintenu par Greenbone, il s'intègre dans la suite Greenbone Vulnerability Management (GVM) et permet d'identifier les failles de sécurité sur les réseaux, serveurs, applications web et équipements.

OpenVAS se distingue par sa base de tests de vulnérabilités (NVT) mise à jour quotidiennement, couvrant plus de 227 000 tests en 2026. Il propose des scans authentifiés et non authentifiés, une personnalisation poussée via un langage de script interne, et une détection des ports ouverts, configurations défaillantes, CVE récentes ou certificats expirés. L'outil est particulièrement apprécié pour sa gratuité, son absence de licence payante, et sa capacité à s'adapter aux infrastructures critiques, des PME aux administrations publiques.

En 2026, OpenVAS est déployable facilement via Docker, ce qui simplifie son installation et son intégration dans des environnements existants. La version communautaire (OpenVAS BASIC) offre déjà une couverture complète des vulnérabilités, tandis que les versions entreprises (OpenVAS ENTERPRISE) ajoutent des fonctionnalités avancées comme des alertes par email, une intégration avec des outils de ticketing, et un support prioritaire. La solution est reconnue pour sa fiabilité et sa transparence, avec une documentation technique détaillée et une communauté active.

• Détection des vulnérabilités systèmes et applicatives
• Base de données de tests (NVT) mise à jour quotidiennement
• Scans authentifiés et non authentifiés
• Personnalisation via un langage de script interne
• Déploiement simplifié via Docker
• Intégration avec des outils de gestion de tickets et d'alertes
• Gratuit et open source (licence GNU GPL)

OpenVAS est un choix privilégié pour les équipes IT et les auditeurs en sécurité qui recherchent une solution performante, flexible et sans coût de licence, tout en bénéficiant d'une couverture exhaustive des menaces actuelles.