KubiScan - shirika la kuchanganua kundi la Kubernetes kwa udhaifu


KubiScan - shirika la kuchanganua kundi la Kubernetes kwa udhaifu

KubiScan - zana ya skanning ya nguzo Mabernet kwa ruhusa hatari katika kielelezo cha uidhinishaji cha Kubernetes Role-based access control (RBAC). Zana hii ilichapishwa kama sehemu ya utafiti "Kulinda Nguzo za Kubernetes kwa Kuondoa Ruhusa Hatari."

Mabernet - programu huria ya kusambaza kiotomatiki, kuongeza na usimamizi wa programu zilizo na vyombo. Inaauni teknolojia kuu za uwekaji vyombo, pamoja na Docker, rkt, na usaidizi wa teknolojia za uboreshaji wa maunzi pia inawezekana.

KubiScan husaidia wasimamizi wa kundi kutambua ruhusa ambazo washambuliaji wanaweza kutumia ili kuathiri makundi. Hii inaweza kuwa muhimu hasa katika mazingira makubwa ambapo kuna maazimio mengi ambayo huwa magumu kuyafuatilia. KubiScan hukusanya taarifa kuhusu sheria na watumiaji hatari, kufanya ukaguzi wa kiotomatiki wa jadi na kuwapa wasimamizi taarifa wanayohitaji ili kupunguza hatari.

Inasambazwa chini ya Leseni ya Jumla ya Umma ya GNU v3.0.

>>> Video na mfano wa kazi

Chanzo: linux.org.ru

Kuongeza maoni