KubiScan – ferramenta para escanear clusters Kubernetes em busca de permissões arriscadas no modelo de controle de acesso baseado em roles (RBAC) do Kubernetes. Esta ferramenta foi publicada como parte da pesquisa "Garantindo a segurança dos clusters Kubernetes por meio da remoção de permissões arriscadas."
Kubernetes – software de código aberto para a automação da implantação, escalonamento e gerenciamento de aplicativos conteinerizados. Suporta as principais tecnologias de conteinerização, incluindo Docker, rkt, e também pode oferecer suporte a tecnologias de virtualização de hardware.
KubiScan ajuda os administradores de clusters a identificar permissões que invasores podem potencialmente utilizar para comprometer a segurança. Isso pode ser especialmente útil em ambientes grandes, onde há muitas permissões, tornando o rastreamento manual difícil. O KubiScan coleta informações sobre regras e usuários arriscados, automatizando verificações manuais tradicionais e fornecendo informações necessárias aos administradores para reduzir riscos.
Distribuído sob a Licença Pública Geral GNU v3.0.
>>> Vídeo com exemplo de funcionamento
Fonte: linux.org.ru
