KubiScan - утилита за сканиране на клъстера Kubernetes за уязвимости

KubiScan – инструмент за сканиране на клъстера Kubernetes за наличие на рискови разрешения в модела на авторизация Kubernetes Role-based access control (RBAC). Този инструмент е публикуван в рамките на изследването „Осигуряване на безопасността на Kubernetes клъстери чрез отстраняване на рискови разрешения“.

Kubernetes – отворен софтуер за автоматизация на разгръщането, мащабирането и управлението на контейнеризирани приложения. Поддържа основните технологии за контейнеризация, включително Docker, rkt, а също така е възможна поддръжка на технологии за хардуерна виртуализация.

KubiScan помага на администраторите на клъстери да определят разрешенията, които злонамерени лица биха могли потенциално да използват, за да компрометират системата. Това може да бъде особено полезно в големи среди, където има множество разрешения, чийто ръчен мониторинг става труден. KubiScan събира информация за рисковите правила и потребители, автоматизирайки традиционните ръчни проверки и предоставяйки на администраторите информация, необходима за намаляване на риска.

Разпространява се под лицензия GNU General Public License v3.0.

>>> Видео с пример за работа

Източник: linux.org.ru