KubiScan – et værktøj til scanning af klynger Kubernetes for risikable tilladelser i Kubernetes' rollebaserede adgangskontrol (RBAC) autorisationsmodel. Dette værktøj blev offentliggjort som en del af undersøgelsen "Sikring af Kubernetes-klynger ved at eliminere risikable tilladelser".
Kubernetes – open source software til automatisering af implementering, skalering og administration af containeriserede applikationer. Understøtter de vigtigste containeriseringsteknologier, herunder Docker og rkt, med mulighed for støtte til hardwarevirtualiseringsteknologier.
KubiScan hjælper klyngeadministratorer med at identificere tilladelser, som angribere potentielt kan udnytte til at kompromittere systemet. Dette kan være særligt nyttigt i store miljøer, hvor der er mange tilladelser, der er vanskelige at holde styr på manuelt. KubiScan indsamler oplysninger om risikable regler og brugere, automatiserer traditionelle manuelle kontroller og giver administratorer de oplysninger, de har brug for for at reducere risikoen.
Distribueres under GNU General Public License v3.0.
>>> Video med et eksempel på arbejdet
Kilde: linux.org.ru
