व्हेलस्कैन

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - https://www.nccgroup.com/

सैरा हसन (@saiber_saira) द्वारा विकसित

https://github.com/nccgroup/whalescan

Apache लाइसेंस 2.0 के अंतर्गत जारी, अधिक जानकारी के लिए LICENSE देखें

परिचय

Whalescan विंडोज़ कंटेनरों के लिए एक भेद्यता स्कैनर है, जो कई बेंचमार्क जाँच करता है, साथ ही कंटेनर पर CVEs/असुरक्षित पैकेजों की जाँच भी करता है। यह कॉन्फ़िग और डॉकर फ़ाइलों में गलत कॉन्फ़िगरेशन की भी जाँच करता है। इस टूल का उपयोग विंडोज़ कंटेनर समीक्षा के भाग के रूप में कंटेनरों की स्थानीय प्रतियों पर और सुरक्षा बढ़ाने के लिए होस्ट पर ही किया जा सकता है।

आरंभ करना

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

./main.py

अवलोकन

Whalescan कंटेनरों पर निम्नलिखित जाँच करता है:

• कंटेनर जाँच

  • जाँच करता है कि क्या कंटेनर C: ड्राइव के अंतर्गत संग्रहीत हैं - यदि DoS हमला होता है, तो यह समस्याएँ पैदा कर सकता है, C: ड्राइव भर सकता है और होस्ट को अनुत्तरदायी बना सकता है
  • जाँच करता है कि क्या कंटेनर प्रोसेस या हाइपर-वी के रूप में चल रहा है। हाइपर-वी अलगाव कंटेनरों की बेहतर सुरक्षा प्रदान करता है
  • जाँच करता है कि क्या कंटेनरों में कोई लंबित अपडेट हैं, और यदि हाँ, तो कैसे अपडेट करें।