aquasecurity/trivy-operatorOperatore di sicurezza nativo per Kubernetes che automatizza la scansione delle vulnerabilità, il controllo della configurazione, il rilevamento dei segreti, l'analisi RBAC e la reportistica di conformità utilizzando Trivy.
Il Trivy Operator sfrutta Trivy per scansionare continuamente il tuo cluster Kubernetes alla ricerca di problemi di sicurezza. Le scansioni vengono riassunte in report di sicurezza come Custom Resource Definitions di Kubernetes, che diventano accessibili tramite l'API di Kubernetes. L'Operator fa questo osservando Kubernetes per rilevare cambiamenti di stato e attivando automaticamente scansioni di sicurezza in risposta. Ad esempio, una scansione delle vulnerabilità viene avviata quando viene creato un nuovo Pod.
In questo modo, gli utenti possono trovare e visualizzare i rischi relativi alle diverse risorse in modo nativo per Kubernetes.
Il Trivy Operator genera e aggiorna automaticamente i report di sicurezza. Questi report vengono generati in risposta a nuovi carichi di lavoro e ad altre modifiche su un cluster Kubernetes, generando i seguenti report:
Per favore, metti una stella ⭐ al repository se vuoi che continuiamo a sviluppare e migliorare trivy-operator! 😀
La [Documentazione] ufficiale fornisce guide dettagliate su installazione, configurazione, risoluzione dei problemi e avvio rapido.
Puoi installare il Trivy-operator Operator con [Manifesti YAML Statici] e seguire la guida Per Iniziare per vedere come vengono generati automaticamente i report di audit delle vulnerabilità e della configurazione.
Il Trivy Operator può essere installato facilmente tramite la Helm Chart. La Helm Chart può essere scaricata tramite una delle due opzioni:
Aggiungi il repository delle chart Aqua:
helm repo add aqua https://aquasecurity.github.io/helm-charts/
helm repo update
Installa la Helm Chart:
helm install trivy-operator aqua/trivy-operator \
--namespace trivy-system \
--create-namespace \
--version 0.36.0
Installa la Helm Chart:
helm install trivy-operator oci://ghcr.io/aquasecurity/helm-charts/trivy-operator \
--namespace trivy-system \
--create-namespace \
--version 0.36.0
Questo installerà la Helm Chart di Trivy nel namespace trivy-system e inizierà ad attivare le scansioni.
Sebbene stiamo cercando di mantenere le nuove release retrocompatibili con le versioni precedenti, questo progetto è ancora in fase di incubazione, e alcune API e Custom Resource Definitions potrebbero cambiare.
In questa fase iniziale, apprezziamo molto il tuo feedback sul concetto generale di Trivy-Operator. Nel tempo, ci piacerebbe vedere contributi che integrino diversi strumenti di sicurezza, così che gli utenti possano accedere alle informazioni di sicurezza in modi standard, nativi per Kubernetes.
Trivy-Operator è un progetto open source di Aqua Security.
Scopri il nostro [Lavoro e Portfolio Open Source].
Unisciti alla community e parlaci di qualsiasi argomento in GitHub Discussions o su Slack.