KubiScan – nástroj pro skenování clustera Kubernetes na přítomnost rizikových oprávnění v modelu autorizace Kubernetes Role-based access control (RBAC). Tento nástroj byl publikován v rámci výzkumu „Zajištění bezpečnosti Kubernetes clusterů odstraněním rizikových oprávnění“.
Kubernetes – otevřený zdrojový software pro automatizaci nasazení, škálování a správu kontejnerizovaných aplikací. Podporuje hlavní technologie kontejnerizace, včetně Dockeru, rkt, a také je možné podporovat technologie hardwarové virtualizace.
KubiScan pomáhá správcům clusterů identifikovat oprávnění, která mohou potenciálně zneužít útočníci k ohrožení. To může být obzvlášť užitečné ve velkých prostředích, kde existuje množství oprávnění, jejichž ruční sledování se stává problematickým. KubiScan shromažďuje informace o rizikových pravidlech a uživatelích, čímž automatizuje tradiční ruční kontroly a poskytuje správcům potřebné informace k snížení rizika.
Distribuováno pod licencí GNU General Public License v3.0.
Zdroj: linux.org.ru
