curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

# فحص الكتلة الحالية
kubescape scan

# فحص ملف YAML محدد أو مجلد
kubescape scan /path/to/manifests/

# فحص صورة حاوية بحثًا عن الثغرات
kubescape scan image nginx:latest

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex

# الفحص الافتراضي (جميع الأطر)
kubescape scan

# الفحص بإطار محدد
kubescape scan framework nsa
kubescape scan framework mitre
kubescape scan framework cis-v1.23-t1.0.1

# فحص وحدة تحكم محددة
kubescape scan control C-0005 -v

# فحص ملفات YAML محلية
kubescape scan /path/to/manifests/

# فحص مخطط Helm
kubescape scan /path/to/helm/chart/

# فحص مستودع Git
kubescape scan https://github.com/kubescape/kubescape

# فحص باستخدام Kustomize
kubescape scan /path/to/kustomize/directory/

# تضمين/استبعاد مساحات الأسماء
kubescape scan --include-namespaces production,staging
kubescape scan --exclude-namespaces kube-system,kube-public

# استخدام ملف kubeconfig بديل
kubescape scan --kubeconfig /path/to/kubeconfig

# تعيين حد الامتثال (رمز الخروج 1 إذا كان أقل من الحد).
# تنطبق حدود النقاط على الأوامر الفرعية للإطار/وحدة التحكم وعلى
# --view resource|control.
kubescape scan framework nsa --compliance-threshold 80
kubescape scan --view resource --compliance-threshold 80

# تعيين حد الخطورة
kubescape scan --severity-threshold high

# إخراج JSON
kubescape scan --format json --output results.json

# JUnit XML (لـ CI/CD)
kubescape scan --format junit --output results.xml

# SARIF (لفحص كود GitHub)
kubescape scan --format sarif --output results.sarif

# تقرير HTML
kubescape scan --format html --output report.html

# تقرير PDF
kubescape scan --format pdf --output report.pdf

# فحص صورة عامة
kubescape scan image nginx:1.21

# فحص بإخراج مفصل
kubescape scan image nginx:1.21 -v

# فحص صورة من سجل خاص
kubescape scan image myregistry/myimage:tag --username user --password pass

# بدء خادم Grype-DB بدون اتصال (باستخدام docker)
docker run --rm -p8080:8080 quay.io/kubescape/grype-offline-db:v6-latest

# فحص صورة باستخدام قاعدة البيانات غير المتصلة:
kubescape scan image --grype-db-url http://localhost:8080/databases/ nginx:latest

# أولاً، قم بالفحص وحفظ النتائج بصيغة JSON
kubescape scan /path/to/manifests --format json --output results.json

# ثم طبق الإصلاحات
kubescape fix results.json

# تشغيل تجريبي (معاينة التغييرات دون تطبيق)
kubescape fix results.json --dry-run

# تطبيق الإصلاحات دون تأكيدات
kubescape fix results.json --no-confirm

# بدء buildkitd (مطلوب)
sudo buildkitd &

# تصحيح صورة
sudo kubescape patch --image docker.io/library/nginx:1.22

# تحديد علامة إخراج مخصصة
sudo kubescape patch --image nginx:1.22 --tag nginx:1.22-patched

# الاطلاع على تقرير الثغرات المفصل
sudo kubescape patch --image nginx:1.22 -v

# عرض الأطر المتاحة
kubescape list frameworks

# عرض جميع وحدات التحكم
kubescape list controls

# الإخراج بصيغة JSON
kubescape list controls --format json

# تنزيل جميع القطع الأثرية
kubescape download artifacts --output /path/to/offline/dir

# تنزيل إطار محدد
kubescape download framework nsa --output /path/to/nsa.json

# الفحص باستخدام القطع الأثرية التي تم تنزيلها
kubescape scan --use-artifacts-from /path/to/offline/dir

# عرض التكوين الحالي
kubescape config view

# تعيين معرف الحساب
kubescape config set accountID <your-account-id>

# حذف التكوين المخزن مؤقتًا
kubescape config delete

# تشغيل فحص التكوين
kubescape operator scan configurations

# تشغيل فحص الثغرات
kubescape operator scan vulnerabilities

# نشر مكتبة سياسات Kubescape CEL
kubescape vap deploy-library | kubectl apply -f -

# إنشاء ربط سياسة
kubescape vap create-policy-binding \
  --name my-policy-binding \
  --policy c-0016 \
  --namespace my-namespace | kubectl apply -f -

kubescape mcpserver

# إضافة مستودع Helm الخاص بـ Kubescape
helm repo add kubescape https://kubescape.github.io/helm-charts/

# تثبيت المشغل
helm upgrade --install kubescape kubescape/kubescape-operator \
  --namespace kubescape \
  --create-namespace