KubiScan – nástroj na skenovanie klastrov Kubernetes na prítomnosť rizikových oprávnení v modeli autorizácie Kubernetes Role-based access control (RBAC). Tento nástroj bol publikovaný v rámci výskumu „Zabezpečenie klastrov Kubernetes elimináciou rizikových oprávnení“.
Kubernetes – otvorený softvér pre automatizáciu nasadzovania, škálovania kontajnerizovaných aplikácií a ich správu. Podporuje hlavné kontajnerizačné technológie, vrátane Docker, rkt, možné je aj podporovanie technológií hardvérovej virtualizácie.
KubiScan pomáha správcov klastrov identifikovať oprávnenia, ktoré môžu útočníci potenciálne využiť na kompromitáciu. Môže byť obzvlášť užitočné v rozsiahlych prostrediach, kde je mnoho oprávnení, ktorých ručné sledovanie sa stáva náročným. KubiScan zhromažďuje informácie o rizikových pravidlách a používateľoch, čím automatizuje tradičné ručné kontroly a poskytuje správcov informácie potrebné na zníženie rizika.
Šíri sa pod licenciou GNU General Public License v3.0.
Zdroj: linux.org.ru
