KubiScan – alat za skeniranje klastera Kubernetes za prisutnost rizičnih dozvola u modelu autorizacije Kubernetes Role-based access control (RBAC). Ovaj alat je objavljen u okviru istraživanja „Osiguranje sigurnosti Kubernetes klastera uklanjanjem rizičnih dozvola“.
Kubernetes – otvoreni softver za automatizaciju implementacije, skaliranja i upravljanja kontejneriziranim aplikacijama. Podržava osnovne tehnologije kontejnerizacije, uključujući Docker, rkt, također je moguća podrška tehnologijama hardverske virtualizacije.
KubiScan pomaže administratorima klastera da odrede dozvole koje napadači mogu potencijalno iskoristiti za kompromitaciju. Ovo može biti posebno korisno u velikim okruženjima, gdje postoji mnogo dozvola, čije ručno praćenje postaje otežano. KubiScan prikuplja informacije o rizičnim pravilima i korisnicima, automatizirajući tradicionalne ručne provere i pružajući administratorima informacije potrebne za smanjenje rizika.
Distribuira se pod licencom GNU General Public License v3.0.
Izvor: linux.org.ru
