curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

# Escanea tu clúster actual
kubescape scan

# Escanea un archivo YAML específico o directorio
kubescape scan /path/to/manifests/

# Escanea una imagen de contenedor en busca de vulnerabilidades
kubescape scan image nginx:latest

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex

# Escaneo predeterminado (todos los frameworks)
kubescape scan

# Escanea con un framework específico
kubescape scan framework nsa
kubescape scan framework mitre
kubescape scan framework cis-v1.23-t1.0.1

# Escanea un control específico
kubescape scan control C-0005 -v

# Escanea archivos YAML locales
kubescape scan /path/to/manifests/

# Escanea un Helm chart
kubescape scan /path/to/helm/chart/

# Escanea un repositorio Git
kubescape scan https://github.com/kubescape/kubescape

# Escanea con Kustomize
kubescape scan /path/to/kustomize/directory/

# Incluir/excluir namespaces
kubescape scan --include-namespaces production,staging
kubescape scan --exclude-namespaces kube-system,kube-public

# Usar un kubeconfig alternativo
kubescape scan --kubeconfig /path/to/kubeconfig

# Establecer umbral de cumplimiento (código de salida 1 si está por debajo del umbral).
# Los umbrales de puntuación se aplican a los subcomandos framework/control y a
# --view resource|control.
kubescape scan framework nsa --compliance-threshold 80
kubescape scan --view resource --compliance-threshold 80

# Establecer umbral de severidad
kubescape scan --severity-threshold high

# Salida JSON
kubescape scan --format json --output results.json

# JUnit XML (para CI/CD)
kubescape scan --format junit --output results.xml

# SARIF (para GitHub Code Scanning)
kubescape scan --format sarif --output results.sarif

# Informe HTML
kubescape scan --format html --output report.html

# Informe PDF
kubescape scan --format pdf --output report.pdf

# Escanea una imagen pública
kubescape scan image nginx:1.21

# Escanea con salida detallada
kubescape scan image nginx:1.21 -v

# Escanea una imagen de registro privado
kubescape scan image myregistry/myimage:tag --username user --password pass

# Inicia el servidor Grype-DB desconectado (usando docker)
docker run --rm -p8080:8080 quay.io/kubescape/grype-offline-db:v6-latest

# Escanea una imagen usando la base de datos desconectada:
kubescape scan image --grype-db-url http://localhost:8080/databases/ nginx:latest

# Primero, escanea y guarda los resultados en JSON
kubescape scan /path/to/manifests --format json --output results.json

# Luego aplica las correcciones
kubescape fix results.json

# Simulación (previsualiza cambios sin aplicarlos)
kubescape fix results.json --dry-run

# Aplica correcciones sin confirmación
kubescape fix results.json --no-confirm

# Inicia buildkitd (requerido)
sudo buildkitd &

# Parchea una imagen
sudo kubescape patch --image docker.io/library/nginx:1.22

# Especifica una etiqueta de salida personalizada
sudo kubescape patch --image nginx:1.22 --tag nginx:1.22-patched

# Ver informe detallado de vulnerabilidades
sudo kubescape patch --image nginx:1.22 -v

# Lista los frameworks disponibles
kubescape list frameworks

# Lista todos los controles
kubescape list controls

# Salida como JSON
kubescape list controls --format json

# Descarga todos los artefactos
kubescape download artifacts --output /path/to/offline/dir

# Descarga un framework específico
kubescape download framework nsa --output /path/to/nsa.json

# Escanea usando artefactos descargados
kubescape scan --use-artifacts-from /path/to/offline/dir

# Ver la configuración actual
kubescape config view

# Establecer ID de cuenta
kubescape config set accountID <your-account-id>

# Eliminar configuración en caché
kubescape config delete

# Activar un escaneo de configuración
kubescape operator scan configurations

# Activar un escaneo de vulnerabilidades
kubescape operator scan vulnerabilities

# Desplegar la biblioteca de políticas CEL de Kubescape
kubescape vap deploy-library | kubectl apply -f -

# Crear un enlace de políticas
kubescape vap create-policy-binding \
  --name my-policy-binding \
  --policy c-0016 \
  --namespace my-namespace | kubectl apply -f -

kubescape mcpserver

# Agregar el repositorio Helm de Kubescape
helm repo add kubescape https://kubescape.github.io/helm-charts/

# Instalar el operador
helm upgrade --install kubescape kubescape/kubescape-operator \
  --namespace kubescape \
  --create-namespace