🔒 Security-First • 🇪🇺 DSGVO-konform nutzbar • 📜 NIS2-geeignet

Security Awareness
spielerisch lernen

Die umfassende, self-hosted Security Training Plattform mit gamifizierten Aufgaben, adaptivem Lernen und 80+ Achievements. Mache IT-Sicherheit zum Spiel!

7
Task-Typen
80+
Badges
8
Kategorien
Zum Repository Quick Start
AwareOn Dashboard
v2.5.1

Sieh es in Aktion

Entdecke die intuitive Benutzeroberfläche und leistungsstarken Features

AwareOn Dashboard
AwareOn Dashboard
🎮 Gamified Interface
Welcome Screen Welcome Screen
Task-Ansicht - Phishing Simulation Phishing Task
Admin Dashboard - Analytics Admin Panel
Kampagnen-Editor Kampagnen

Perfekt für jedes Unternehmen

Vielseitig einsetzbar, einfach anpassbar

Mittelstand Icon

Mittelstand

Unterstützen Sie NIS2-Anforderungen mit minimaler IT-Infrastruktur. Self-hosted bedeutet volle Kostenkontrolle ohne Lizenzgebühren.

  • Keine wiederkehrenden Kosten
  • NIS2-geeignete Zertifikate
Öffentlicher Dienst Icon

Behörden & Öffentlicher Dienst

DSGVO-konform nutzbar durch Self-Hosting. Keine Daten verlassen Ihre Infrastruktur. Perfekt für sensible Umgebungen mit strengen Compliance-Vorgaben.

  • 100% Datensouveränität
  • On-Premise Installation
  • Audit-Trail für Compliance
Bildung Icon

Bildungseinrichtungen

Vermitteln Sie IT-Sicherheit spielerisch. Gamification motiviert Schüler und Studenten. Open-Source bedeutet keine Lizenzkosten für Bildung.

  • Kostenlos für Bildung
  • Anpassbare Inhalte
  • Motivierendes Gamification
Gesundheitswesen Icon

Gesundheitswesen

Kritische Infrastruktur benötigt besondere Sicherheit. Spezielle Phishing-Simulationen und Datenschutz-Training für medizinisches Personal.

  • KRITIS-geeignet
  • Medizin-spezifische Tasks
  • Höchste Sicherheitsstandards

Bereit, Security Awareness zu revolutionieren?

Starte jetzt mit AwareOn und mache IT-Sicherheit zum Spiel. Kostenlos, Open-Source, und in wenigen Minuten einsatzbereit.

Jetzt herunterladen Installations-Guide
⚡ 5 Min Setup
💰 Keine Kosten
🔓 Open Source

Features, die begeistern

Eine vollständige Plattform für moderne Security Awareness

Tasks Icon

7 Interaktive Task-Typen

Multiple Choice, Email Phishing, Dokumente, Image Hotspots, Drag & Drop, Sequencing und Fill-in-the-Blank für abwechslungsreiches Training.

  • Realistische Email-Simulationen
  • Interaktive Dokumente mit Risiken
  • Visuelle Hotspot-Identifikation
Adaptive Learning Icon

Adaptive Learning

SM-2 Algorithmus für wissenschaftlich optimierte Wiederholungsintervalle und automatische Schwierigkeitsanpassung basierend auf Performance.

  • Spaced Repetition System
  • Individuelle Lernpfade
  • Intelligente Task-Auswahl
Gamification Icon

Gamification

Streak-System, Punkte, Level, 80+ Badges und Multi-Tier Leaderboards motivieren zu täglichem Training und gesundem Wettbewerb.

  • Streak Freeze zum Schutz von Streaks
  • Bronze/Silber/Gold/Platin Badges
  • Wöchentliche und monatliche Rankings
Analytics Icon

Analytics & Reporting

Activity Heatmaps, Success Rate Dashboard, Learning Curves und Common Mistakes für datengetriebene Einblicke und Optimierung.

  • Zeitliche Aktivitätsanalyse
  • Erfolgsquoten nach Kategorie
  • CSV/JSON Export
Certificates Icon

Compliance-Zertifikate

Automatische Zertifikate bei Zielerreichung mit eindeutiger ID, QR-Code und öffentlicher Verifikation für Compliance-Nachweise.

  • Verifizierbare Zertifikate
  • Template-System
  • Compliance-Reporting
Security Icon

Security-First

Security by Design mit Argon2id Hashing, CSRF Protection, Prepared Statements und umfassenden Security Headers.

  • SQL-Injection geschützt
  • XSS-Prevention
  • HTTPS-ready

Wie es funktioniert

In 4 einfachen Schritten zum sicheren Team

1 Installation & Setup Repository klonen Datenbank konfigurieren Setup-Wizard starten 2 Content erstellen Tasks mit Editor erstellen 8 Security-Kategorien Beispiel-Tasks importieren 3 Kampagnen starten Lernpfade planen Benutzer einladen Fortschritt tracken 4 Erfolg messen Analytics Dashboard Success Rates & Heatmaps Zertifikate vergeben
🛡️ Security-First Development

Sicherheit hat oberste Priorität

AwareOn wurde mit Security Best Practices entwickelt und implementiert umfassende Sicherheitsmaßnahmen. Self-hosted für vollständige Datenkontrolle, DSGVO-konform nutzbar.

✓
Argon2id Hashing

Modernster Password-Hashing-Standard, besser als bcrypt

✓
CSRF Protection

Timing-safe Token-Validierung für alle Formulare

✓
SQL-Injection Safe

Prepared Statements überall, kein String-Concatenation

✓
XSS Prevention

HTML-Sanitization und Output-Encoding

✓
DSGVO-konform nutzbar

Self-hosted, keine Drittanbieter-Tracking, minimale Datenerfassung

✓
NIS2-geeignet

Zertifikat-System und Reporting für Compliance-Nachweise

security_audit.php
// Security Features const SECURITY = { sql_injection: '✓ Protected', xss: '✓ Sanitized', csrf: '✓ Token-Based', passwords: '✓ Argon2id', sessions: '✓ HTTPOnly+Secure', headers: '✓ CSP+HSTS', gdpr: '✓ Compliant' };   // NIS2 Support const COMPLIANCE = '✓ Design-compliant';

Quick Start

In wenigen Minuten einsatzbereit

bash
$ git clone https://codeberg.org/raginx/AwareOn.git
$ cd AwareOn
# Configure database
$ cp .env.example .env
# Access setup wizard
$ open http://your-domain/setup.php
✓ Setup complete! 🎉

Systemanforderungen

  • 📦
    PHP 7.4+

    Extensions: PDO, JSON, mbstring, openssl

  • 🗄️
    MariaDB 10.3+

    Datenbank für Content und Analytics

  • 🌐
    Apache 2.4+ / IIS 10+

    Webserver mit mod_rewrite

  • 🔐
    HTTPS (empfohlen)

    Für sichere Session-Cookies

Dokumentation

Umfassende Guides für alle Nutzer

📚

README

Projektübersicht mit Features, Installation und Architektur

Essential
📖

Admin Handbook

Umfassendes Administrator-Handbuch mit 123 Seiten

123 Seiten
🛠️

Installation Guide

Detaillierte Anleitung für Setup und Konfiguration

Quick Start
🏗️

Architecture

Service Layer Pattern und technische Details

Developer
🎮

Task Types

Alle 7 Task-Typen mit Beispielen erklärt

Content Creator
🏅

Badge System

80+ Badges und Achievement-System

Gamification

📄 Vollständige Dokumentation verfügbar im Repository

Interaktive Demo

Video-Task ausprobieren

So funktioniert AwareOn in der Praxis: Kurze Aufgaben z.B. mit Videos vermitteln Sicherheitsthemen greifbar und nachvollziehbar.

Awareness Poster

Begleitmaterial
AwareOn Awareness Poster Mockup

Professionell gestaltete Poster zur Verstärkung Ihrer Awareness-Kampagne — für Aushang, Intranet oder digitale Displays.

Technologie-Stack

Modern, performant und wartbar

Backend

Backend

  • PHP 7.4+ OOP
  • Service Layer Pattern
  • PDO Prepared Statements
  • Argon2id Hashing
  • CSRF Protection
Frontend

Frontend

  • Vanilla JavaScript ES6+
  • HTML5 Semantic
  • CSS3 Grid/Flexbox
  • Responsive Design
  • Progressive Enhancement
Database

Database

  • MariaDB 10.3+
  • Normalized Schema
  • Foreign Key Constraints
  • Indexed Queries
Libraries

Libraries

  • Chart.js 4.x
  • Quill.js Editor
  • Font Awesome 6
  • No Heavy Framework
  • Self-Contained

Roadmap & Zukunft

Aktive Entwicklung und Community-getrieben

✓
v2.5.1 - Februar 2026

AGPL-3.0 Release & Open Source

  • Service Layer Architecture
  • Enhanced Security (Argon2id)
  • Comprehensive Documentation
  • Codeberg Release
⚡
v3.0 - In Entwicklung

Core Improvements

  • Verbesserung bestehender Task-Typen
  • Windows SSO Integration
  • MSSQL Server Support
  • Enhanced Security Features
🚀
v3.5 - Geplant

Content & Campaign Management

  • Kampagnen-Editor mit Templates
  • Zertifikat-Editor & PDF-Export
  • Multi-Language Support (EN/DE)
💡
Zukunft

Innovative Ideen

  • AI-Powered Content-Generierung
  • Simulation-Tasks (Interaktive Szenarios)
  • Dark Mode & Themes
  • Browser-Notifications & Offline-Mode

Möchtest du bei der Entwicklung mithelfen?

Ideen einbringen

Open Source & AGPL-3.0

AwareOn ist freie und quelloffene Software unter der GNU Affero General Public License v3.0 or later. Das bedeutet: Du kannst die Software nutzen, studieren, modifizieren und verbreiten. Wenn du AwareOn als Network Service anbietest, musst du den Quellcode zur Verfügung stellen.

✓
Freie Nutzung für jeden Zweck
✓
Vollständiger Quellcode verfügbar
✓
Modifikationen erlaubt und erwünscht
✓
Community-getriebene Entwicklung
Zum Repository Issues & Discussions