KubiScan – egy eszköz a klaszterek szkennelésére Kubernetes a Kubernetes szerepalapú hozzáférés-ellenőrzési (RBAC) modellben kockázatos jogosultságok után. Ezt az eszközt a „Kubernetes klaszterek biztonságának növelése a kockázatos jogosultságok megszüntetésével” című kutatás keretében publikálták.
Kubernetes – nyílt forráskódú szoftver a konténerizált alkalmazások telepítésének, skálázásának és kezelésének automatizálására. Támogatja a fő konténerizálási technológiákat, beleértve a Dockert, rkt-t, és lehetséges a hardveres virtualizációs technológiák támogatása is.
KubiScan segít a klaszteradminisztrátoroknak azonosítani azokat a jogosultságokat, amelyeket a támadók potenciálisan felhasználhatnak a rendszerek kompromittálására. Ez különösen hasznos lehet nagy környezetekben, ahol sok jogosultság van, melyek manuális nyomon követése nehézkessé válik. A KubiScan információkat gyűjt a kockázatos szabályokról és felhasználókról, automatizálva a hagyományos manuális ellenőrzéseket, és biztosítva az adminisztrátorok számára a kockázat csökkentéséhez szükséges információkat.
GNU General Public License v3.0 alatt terjesztik.
Forrás: linux.org.ru
