kubescape
Kubescape, Kubernetes ortamları için geliştirilmiş açık kaynaklı bir güvenlik ve uyumluluk platformudur. Yazılım geliştirme yaşam döngüsü boyunca risk analizi, yapılandırma denetimi ve çalışma zamanı izleme süreçlerini destekler. CNCF çatısı altında yer alan proje, küme güvenliğini sağlamak için çeşitli tarama ve iyileştirme araçları sunar.
kubescape
100kubescape · DevOps / Derleme / Altyapı
Bu kategorideki yaygın ticari ürünler: GitHub Actions, CircleCI, Atlassian Bamboo
- Kubernetes kümelerinizdeki yapılandırma hatalarını ve güvenlik açıklarını tarayabilirsin.
- Kapsayıcı imajlarındaki zafiyetleri tespit edip otomatik yama işlemlerini gerçekleştirebilirsin.
- eBPF tabanlı izleme araçlarıyla çalışma zamanı güvenliğini denetleyebilirsin.
- • NötrHacker News
Kubescape – Kubernetes güvenli bir şekilde konuşlandırılmışsa test etme aracı
“Orijinal tartışmadaki bukle-to-bash örneğinde kullanılan bağlantı, repo'nun kendisinde içeriğe doğrudan bir bağlantıdır - bu nedenle içeriği için repo sunucusuna güveniyorsanız, bukle-to-bash olup olmadığının önemi yoktur. Eğer o Github sunucusu kötü niyetliyse...”
- • NötrHacker News
Kubescape – Kubernetes güvenli bir şekilde konuşlandırılmışsa test etme aracı
“Kubescape üzerinde çalışmaya ve daha fazla özellik ve yetenekle geliştirmeye devam ediyoruz: Kubescape artık YAML dosyalarının ve HELM çizelgelerinin NSA ve CISA rehberliği tarafından tanımlandığı şekilde doğru bir şekilde yapılandırıldığını kontrol edebilir. Küme gerekmez ve yanlış yapılandırmaları erken tarayabilirsiniz...”