KubiScan - Kubernetes 클러스터의 취약점을 검색하는 유틸리티

쿠비스캔 – 클러스터 검색 도구 Kubernetes Kubernetes 역할 기반 액세스 제어(RBAC) 인증 모델의 위험한 권한에 대한 것입니다. 이 도구는 "위험한 권한을 제거하여 Kubernetes 클러스터 보호" 연구의 일부로 게시되었습니다.

Kubernetes – 컨테이너화된 애플리케이션의 배포, 확장 및 관리를 자동화하기 위한 오픈 소스 소프트웨어입니다. Docker, rkt 등 주요 컨테이너화 기술을 지원하며, 하드웨어 가상화 기술 지원도 가능합니다.

쿠비스캔 클러스터 관리자가 공격자가 클러스터를 손상시키는 데 사용할 수 있는 권한을 식별하는 데 도움이 됩니다. 이는 수동으로 추적하기 어려운 해상도가 많은 대규모 환경에서 특히 유용할 수 있습니다. KubiScan은 위험한 규칙 및 사용자에 대한 정보를 수집하여 기존 수동 검사를 자동화하고 관리자에게 위험을 줄이는 데 필요한 정보를 제공합니다.

GNU General Public License v3.0에 따라 배포됩니다.

>>> 작업 예시 영상

출처 : linux.org.ru