व्हेलस्कैन

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - https://www.nccgroup.com/

सैरा हसन (@saiber_saira) द्वारा विकसित

https://github.com/nccgroup/whalescan

Apache लाइसेंस 2.0 के अंतर्गत जारी, अधिक जानकारी के लिए LICENSE देखें

परिचय

Whalescan विंडोज़ कंटेनरों के लिए एक भेद्यता स्कैनर है, जो कई बेंचमार्क जाँच करता है, साथ ही कंटेनर पर CVEs/असुरक्षित पैकेजों की जाँच भी करता है। यह कॉन्फ़िग और डॉकर फ़ाइलों में गलत कॉन्फ़िगरेशन की भी जाँच करता है। इस टूल का उपयोग विंडोज़ कंटेनर समीक्षा के भाग के रूप में कंटेनरों की स्थानीय प्रतियों पर और सुरक्षा बढ़ाने के लिए होस्ट पर ही किया जा सकता है।

आरंभ करना

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

./main.py

अवलोकन

Whalescan कंटेनरों पर निम्नलिखित जाँच करता है:

• कंटेनर जाँच

  • जाँच करता है कि क्या कंटेनर C: ड्राइव के अंतर्गत संग्रहीत हैं - यदि DoS हमला होता है, तो यह समस्याएँ पैदा कर सकता है, C: ड्राइव भर सकता है और होस्ट को अनुत्तरदायी बना सकता है
  • जाँच करता है कि क्या कंटेनर प्रोसेस या हाइपर-वी के रूप में चल रहा है। हाइपर-वी अलगाव कंटेनरों की बेहतर सुरक्षा प्रदान करता है
  • जाँच करता है कि क्या कंटेनरों में कोई लंबित अपडेट हैं, और यदि हाँ, तो कैसे अपडेट करें।

  

• छवि जाँच

  • डॉकरफ़ाइल में उपयोग किए जा रहे असुरक्षित कमांडों की जाँच करता है, उदाहरण के लिए docker COPY के बजाय docker ADD।
  • जाँच करता है कि डाउनलोड की गई किसी भी फ़ाइल पर हैश सत्यापन किया जा रहा है या नहीं।
  • जाँच करता है कि कंटेनर पर कोई असुरक्षित पैकेज हैं या नहीं, और प्रासंगिक CVE जानकारी खींचता है
  • जाँच करता है कि उपयोग किया जा रहा .NET संस्करण जीवन-अंत (End Of Life) है या नहीं
  • जाँच करता है कि Docker Engine अपडेट है या नहीं, और यदि नहीं, तो उपयोग किए जा रहे संस्करण के लिए CVEs की सूची एकत्र करता है

  

• डॉकर कॉन्फ़िगरेशन फ़ाइलों की अनुमतियाँ जाँचता है

• जाँचता है कि क्या अतिरिक्त डिवाइस कंटेनरों में मैप किए गए हैं