Un escáner de vulnerabilidades sencillo e integral para Kubernetes

Resumen

KubeTrivy extiende trivy para Kubernetes. KubeTrivy es un escáner de vulnerabilidades sencillo e integral para Kubernetes. KubeTrivy detecta vulnerabilidades en paquetes del sistema operativo (Alpine, RHEL, CentOS, etc.) y dependencias de aplicaciones (Bundler, Composer, npm, yarn, etc.). KubeTrivy es fácil de usar. Solo instala el binario y estarás listo para escanear. Todo lo que necesitas hacer para escanear es especificar el nombre de la imagen de un contenedor en Kubernetes.

Consulta más información sobre Trivy

Características

Detección integral de vulnerabilidades
- Paquetes del sistema operativo (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, CentOS, Debian y Ubuntu)
- Dependencias de aplicaciones (Bundler, Composer, Pipenv, Poetry, npm, yarn y Cargo)
Gestión de vulnerabilidades mediante el comando kubectl
- Crea un CRD en tu Kubernetes
- Obtén información de vulnerabilidades con kubectl get vulnerability o kubetrivy get ${resourceName}
Extiende las funciones de Trivy
- kubetrivy es compatible con la base de datos local de trivy.
- kubetrivy es compatible con las opciones de comando de trivy.

Instalación en Mac

$ brew tap masahiro331/kube-tirvy
$ brew install kube-trivy
$ kubetrivy -h

Instalación

$ go get -u github.com/masahiro331/kube-trivy
$ kubetrivy -h

Inicio rápido

Instalar CRD

$ cat << EOS > crd.yaml
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: vulnerabilities.kubetrivy.io
spec:
  group: kubetrivy.io
  version: v1
  names:
    kind: Vulnerability
    plural: vulnerabilities
  scope: Namespaced
  additionalPrinterColumns:
  - name: UNKNOWN
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.UNKNOWN
  - name: LOW
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.LOW
  - name: MEDIUM
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.MEDIUM
  - name: HIGH
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.HIGH
  - name: CRITICAL
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.CRITICAL
EOS

$ kubectl apply -f crd.yaml
$ kubectl get vulnerability

Uso básico

$ kubetrivy -n default scan
$ kubetrivy -n default scan
$ kubectl get vulnerability -n default
$ kubetrivy -n default get ${resourceName}

kube-trivy

Más Populares