KubiScan — utiliit Kubernetes klastrite haavatavuste skaneerimiseks

KubiScan – tööriist klastrite skaneerimiseks Kubernetes riskantsete õiguste tuvastamiseks Kubernetes'e rollipõhise ligipääsu kontrolli (RBAC) autorisatsioonimudelis. See tööriist avaldati uurimise käigus „Kubernetes'e klastrite turvalisuse tagamine riskantsete õiguste kõrvaldamise kaudu“.

Kubernetes – avatud allikaga tarkvara konteineriseeritud rakenduste juurutamise, skaleerimise ja haldamise automatiseerimiseks. Toetab põhikonteineritehnoloogiaid, sealhulgas Docker ja rkt, samuti on võimalik toetada riistvaralise virtualiseerimise tehnoloogiaid.

KubiScan aitab klastrihalduritel määrata õigusi, mida kurjategijad võivad potentsiaalselt kasutada viimaste kompromiteerimiseks. See võib olla eriti kasulik suurtes keskkondades, kus on palju õigusi, mille käsitsi jälgimine on keeruline. KubiScan kogub teavet riskantsete reeglite ja kasutajate kohta, automatiseerides traditsioonilised käsitsi kontrollid ning andes haldajatele vajalikku teavet riskide vähendamiseks.

Levitatakse GNU General Public License v3.0 alusel.

>>> Näide video

Allikas: linux.org.ru