Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
kube-trivy — Trivy para Kubernetes | Kitploit
Herramientas/GitHubGitHub/masahiro331/kube-trivy
Escáneres de VulnerabilidadesSeguridad de ContenedoresSeguridad en la Nube
GitHubmasahiro331/kube-trivy

kube-trivy

Trivy para Kubernetes

Ver Repositorio
436hace 7 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Un escáner de vulnerabilidades sencillo e integral para Kubernetes

Resumen

KubeTrivy extiende trivy para Kubernetes. KubeTrivy es un escáner de vulnerabilidades sencillo e integral para Kubernetes. KubeTrivy detecta vulnerabilidades en paquetes del sistema operativo (Alpine, RHEL, CentOS, etc.) y dependencias de aplicaciones (Bundler, Composer, npm, yarn, etc.). KubeTrivy es fácil de usar. Solo instala el binario y estarás listo para escanear. Todo lo que necesitas hacer para escanear es especificar el nombre de la imagen de un contenedor en Kubernetes.

Consulta más información sobre Trivy

Características

  • Detección integral de vulnerabilidades
    • Paquetes del sistema operativo (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, CentOS, Debian y Ubuntu)
    • Dependencias de aplicaciones (Bundler, Composer, Pipenv, Poetry, npm, yarn y Cargo)
  • Gestión de vulnerabilidades mediante el comando kubectl
    • Crea un CRD en tu Kubernetes
    • Obtén información de vulnerabilidades con kubectl get vulnerability o kubetrivy get ${resourceName}
  • Extiende las funciones de Trivy
    • kubetrivy es compatible con la base de datos local de trivy.
Descargar herramienta
  • kubetrivy es compatible con las opciones de comando de trivy.

    • Instalación en Mac

    root@kitploit:~
    $ brew tap masahiro331/kube-tirvy
$ brew install kube-trivy
$ kubetrivy -h

    Instalación

    root@kitploit:~
    $ go get -u github.com/masahiro331/kube-trivy
$ kubetrivy -h

    Inicio rápido

    Instalar CRD

    root@kitploit:~
    $ cat << EOS > crd.yaml
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: vulnerabilities.kubetrivy.io
spec:
  group: kubetrivy.io
  version: v1
  names:
    kind: Vulnerability
    plural: vulnerabilities
  scope: Namespaced
  additionalPrinterColumns:
  - name: UNKNOWN
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.UNKNOWN
  - name: LOW
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.LOW
  - name: MEDIUM
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.MEDIUM
  - name: HIGH
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.HIGH
  - name: CRITICAL
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.CRITICAL
EOS

$ kubectl apply -f crd.yaml
$ kubectl get vulnerability

    Uso básico

    root@kitploit:~
    $ kubetrivy -n default scan
$ kubetrivy -n default scan
$ kubectl get vulnerability -n default
$ kubetrivy -n default get ${resourceName}