ClusterImageScanner

Logo

उत्पादन वातावरण में कमजोरियों और कंटेनर इमेज गलत कॉन्फ़िगरेशन का पता लगाएं।

परिचय

ClusterImageScanner कुबरनेटीज क्लस्टर में इमेज का पता लगाता है और विभिन्न सुरक्षा परीक्षणों के आधार पर त्वरित प्रतिक्रिया प्रदान करता है। वास्तविक प्रभाव वाले सुरक्षा मुद्दों पर अद्यतन प्रतिक्रिया प्राप्त करने के लिए उत्पादन वातावरण में ClusterImageScanner चलाने की अनुशंसा की जाती है।

चूंकि ClusterImageScanner स्वयं आपके कुबरनेटीज क्लस्टर में चलने वाली एक सेवा है, आप अपनी मौजूदा परिनियोजन प्रक्रियाओं का पुन: उपयोग कर सकते हैं।

अवलोकन

निम्नलिखित आकृति एक अवलोकन प्रदान करती है: Overview निम्नलिखित चरण किए जाते हैं।

इमेज कलेक्टर, जैसा कि नाम से पता चलता है, कुबरनेटीज क्लस्टर जैसे कंटेनर वातावरण से विभिन्न इमेज एकत्र करता है। कलेक्टर एक JSON फ़ाइल बनाता है जिसमें क्लस्टर, जिम्मेदार टीम और इमेज जैसी जानकारी शामिल होती है।
ऑर्केस्ट्रेटर (ArgoWorkflows के माध्यम से कार्यान्वित) समय-समय पर वर्कफ़्लो प्रारंभ करता है (जैसे रात में)
कलेक्टर से इमेज को इमेज फ़ेचर द्वारा खींचा जा सकता है
ये फ़ाइलें एक अलग निर्देशिका में रखी जाती हैं और वहां से उन्हें स्कैनर को पास किया जाता है
एकाधिक स्कैनर का उपयोग किया जाता है, जैसे Dependency Track, Lifetime, Malware और आगे भी।
कमजोरी प्रबंधन प्रणाली (हमारे मामले में OWASP DefectDojo) फिर परिणाम एकत्र करती है
जिन निष्कर्षों पर प्रतिक्रिया नहीं दी गई, उन्हें डेवलपर्स के लिए संचार चैनल (Slack/ईमेल) के माध्यम से उपलब्ध कराया जाता है।

cluster-image-scanner

सबसे लोकप्रिय

दस्तावेज़ीकरण विषय-सूची

इमेज

योगदान

जिम्मेदार प्रकटीकरण और सुरक्षा

परिनियोजन

परीक्षण

उत्पादन

कानूनी सूचना

लेखक जानकारी