KubiScan ā een tool voor het scannen van clusters Kubernetes op risicovolle machtigingen in het Kubernetes Role-based access control (RBAC) autorisatiemodel. Deze tool is gepubliceerd als onderdeel van het onderzoek 'Veiligheid van Kubernetes-clusters door risicovolle machtigingen te elimineren'.
Kubernetes ā open-source software voor het automatiseren van het implementeren, schalen en beheren van containerized applicaties. Ondersteunt belangrijke containerisatietechnologieĆ«n, waaronder Docker en rkt, en biedt ook ondersteuning voor hardwarevirtualisatietechnologieĆ«n.
KubiScan helpt clusterbeheerders om machtigingen te identificeren die door aanvallers mogelijk kunnen worden gebruikt om te compromitteren. Dit kan vooral nuttig zijn in grote omgevingen waar er veel machtigingen zijn die handmatig moeilijk te volgen zijn. KubiScan verzamelt informatie over risicovolle regels en gebruikers, automatiseert traditionele handmatige controles en biedt beheerders de informatie die ze nodig hebben om risico's te verminderen.
Wordt verspreid onder de GNU General Public License v3.0.
>>> Video met een voorbeeld van het gebruik
Bron: linux.org.ru
