vesta

एक स्थैतिक विश्लेषण उपकरण जो क्लाउड कंप्यूटिंग की वास्तविक पैठ पर आधारित कमजोरियों, डॉकर और कुबरनेटिस क्लस्टर कॉन्फ़िगरेशन का पता लगाता है।

अवलोकन

Vesta एक स्थैतिक विश्लेषण उपकरण है जो कमजोरियों, डॉकर और कुबरनेटिस क्लस्टर कॉन्फ़िगरेशन का पता लगाता है। यह कुबरनेटिस और डॉकर कॉन्फ़िगरेशन, क्लस्टर पॉड्स और कंटेनरों की सुरक्षित प्रथाओं के साथ जाँच करता है।

Vesta एक लचीला उपकरण है जो विभिन्न प्रकार के सिस्टम (विंडोज, लिनक्स, मैकओएस) में भौतिक मशीनों पर चल सकता है।

Vesta क्या जाँच सकता है

स्कैन

• समर्थित स्कैन इनपुट
  • इमेज
  • कंटेनर
  • फ़ाइलसिस्टम
  • वीएम (TODO)
• प्रमुख पैकेज प्रबंधनों की कमजोरियों को स्कैन करें
  • apt/apt-get
  • rpm
  • yum
  • dpkg
• भाषा-विशिष्ट पैकेजों में दुर्भावनापूर्ण पैकेज और कमजोरियों को स्कैन करें
  • Java(Jar, War. प्रमुख लाइब्रेरी: log4j)
  • NodeJs(NPM, YARN)
  • Python(Wheel, Poetry)
  • Golang(Go बाइनरी)
  • PHP(Composer, प्रमुख फ्रेमवर्क: laravel, thinkphp, wordpress, wordpress प्लगइन्स आदि)
  • Rust(Rust बाइनरी)
  • अन्य(अन्य कमजोरियाँ जो संभावित कंटेनर एस्केप का कारण बन सकती हैं और संदिग्ध ज़हर इमेज की जाँच करें)

डॉकर

समर्थित	जांच आइटम	विवरण	गंभीरता	संदर्भ
✔	PrivilegeAllowed	विशेषाधिकार मॉड्यूल की अनुमति है।	गंभीर	संदर्भ
✔	Capabilities	खतरनाक क्षमताएँ खुली हैं।	गंभीर	संदर्भ
✔	Volume Mount	खतरनाक स्थान माउंट करना।	गंभीर	संदर्भ
✔	Docker Unauthorized	2375 पोर्ट खुला है और अनधिकृत है।	गंभीर	संदर्भ
✔	Kernel version	कर्नेल संस्करण एस्केप संस्करण से कम है।	गंभीर	संदर्भ
✔	Network Module	नेट मॉड्यूल host है और containerd संस्करण 1.41 से कम है।	गंभीर/मध्यम
✔	Pid Module	पीआईडी मॉड्यूल host है।	उच्च
✔	Docker Server version	सर्वर संस्करण में कमजोर संस्करण शामिल है।	गंभीर/उच्च/ मध्यम/निम्न
✔	Docker env password check	डेटाबेस में कमजोर पासवर्ड की जाँच करें।	उच्च/मध्यम
✔	Docker History	डॉकर लेयर्स और पर्यावरण में कुछ खतरनाक कमांड हैं।	उच्च/मध्यम
✔	Docker Backdoor	डॉकर एनवी कमांड में दुर्भावनापूर्ण कमांड हैं।	गंभीर/उच्च
✔	Docker Swarm	डॉकर स्वार्म में खतरनाक कॉन्फ़िग या रहस्य हैं या कंटेनर असुरक्षित हैं।	मध्यम/निम्न
✔	Docker supply chain	डॉकर आपूर्ति श्रृंखला में कमजोर कॉन्फ़िगरेशन हैं	गंभीर/उच्च/ मध्यम	संदर्भ

---

कुबरनेटिस