KubiScan е помощна програма за сканиране на Kubernetes клъстер за уязвимости

KubiScan – инструмент за клъстерно сканиране Kubernetes за рискови разрешения в модела за оторизация на Kubernetes Role-based access control (RBAC). Този инструмент беше публикуван като част от проучването „Осигуряване на клъстери на Kubernetes чрез елиминиране на рискови разрешения“.

Kubernetes е софтуер с отворен код за автоматизиране на внедряването, мащабирането и управлението на приложения в контейнери. Поддържа основни технологии за контейнеризация, включително Docker, rkt, поддържат се и хардуерни технологии за виртуализация.

KubiScan помага на клъстерните администратори да определят разрешенията, които атакуващите могат потенциално да използват, за да ги компрометират. Това може да бъде особено полезно в големи среди, където има много разрешения, които могат да бъдат трудни за проследяване ръчно. KubiScan събира информация за рискови правила и потребители, като автоматизира традиционните ръчни проверки и предоставя на администраторите информацията, от която се нуждаят, за да намалят риска.

Разпространява се под GNU General Public License v3.0.

>>> Видео с пример за работа

Източник: linux.org.ru