vchinnipilli/kubestrikerUna herramienta de auditoría de seguridad ultrarrápida para Kubernetes
Kubestriker es una herramienta independiente de la plataforma diseñada para abordar problemas de seguridad del clúster de Kuberenetes debidos a configuraciones incorrectas y ayudará a fortalecer la infraestructura de TI general de cualquier organización.
Realiza numerosas comprobaciones en profundidad en una variedad de servicios y puertos abiertos en más de una plataforma, como kubernetes autogestionado, Amazon EKS, Azure AKS, Google GKE, etc., para identificar cualquier configuración incorrecta que convierta a las organizaciones en un blanco fácil para los atacantes. Además, ayuda a proteger contra posibles ataques a los clústeres de Kubernetes mediante el escaneo continuo de anomalías.
Además, comprende la capacidad de ver algunos componentes de la infraestructura de kubernetes y proporciona rutas de ataque visualizadas de cómo los hackers pueden avanzar en sus ataques.
Enlaces útiles para la instalación y uso de la Aplicación Web
Kubestriker se hizo capaz de integrarse con CI/CD mediante herramientas de tuberías de DevOps como Jenkins, Azure Pipelines y Bamboo. Esto permite el escaneo continuo de la infraestructura para identificar cualquier configuración incorrecta antes del despliegue en entornos de Sandbox o Producción.
A pesar de su rápida adopción, Kubernetes sigue siendo una tecnología en evolución y el uso de contenedores para despliegues en producción en las organizaciones aún está limitado por preocupaciones en torno a la seguridad y la monitorización. Por lo tanto, veo esto como una oportunidad para abordar estas preocupaciones y ofrecer capacidades más avanzadas y hacer de Kubestriker la aplicación preferida para la auditoría de seguridad. ¡Será un camino emocionante por delante!
El viaje de Kubestriker apenas ha comenzado. Así que mientras la comunidad de adoptantes y contribuyentes de Kubestriker crece de manera constante, espero continuar la expansión de su uso y llevarlo aún más lejos colaborando con más usuarios y consiguiendo más contribuyentes a bordo.
Vasant Chinnipilli construye y mantiene kubestriker para auditar y asegurar la infraestructura de kubernetes.
Comience con Documentación para tutoriales rápidos y ejemplos.
Si te gustó usar esta herramienta o te ha ayudado de alguna manera o si tienes alguna sugerencia/mejora, me gustaría que me enviaras un correo electrónico a [email protected] sobre cualquier cosa que quieras decir sobre esta herramienta. ¡Realmente lo agradecería!
