vesta

Un toolkit per l'analisi statica delle vulnerabilità e il rilevamento della configurazione di cluster Docker e Kubernetes, basato su test di penetrazione reali nel cloud computing.

Panoramica

Vesta è un toolkit di analisi statica delle vulnerabilità e rilevamento della configurazione di cluster Docker e Kubernetes. Ispeziona le configurazioni di Kubernetes e Docker, i pod del cluster e i container con pratiche di sicurezza.

Vesta è un toolkit flessibile che può essere eseguito su macchine fisiche con diversi tipi di sistemi (Windows, Linux, MacOS).

Cosa può controllare vesta

Scansione

• Supporta l'input di scansione
  • immagine
  • container
  • filesystem
  • vm (TODO)
• Scansiona le vulnerabilità dei principali gestori di pacchetti
  • apt/apt-get
  • rpm
  • yum
  • dpkg
• Scansiona pacchetti malevoli e vulnerabilità di pacchetti specifici per linguaggio
  • Java (Jar, War. libreria principale: log4j)
  • NodeJs (NPM, YARN)
  • Python (Wheel, Poetry)
  • Golang (binario Go)
  • PHP (Composer, framework principali: laravel, thinkphp, wordpress, plugin wordpress ecc.)
  • Rust (binario Rust)
  • Altri (altre vulnerabilità che possono causare un potenziale escape dal container e verifica di immagini sospette avvelenate)

Docker

Supportato	Voce di controllo	Descrizione	Gravità	Riferimento
✔	PrivilegeAllowed	Il modulo con privilegi è permesso.	critico	Rif
✔	Capabilities	Sono aperte capacità pericolose.	critico	Rif
✔	Volume Mount	Montaggio di una posizione pericolosa.	critico	Rif
✔	Docker Unauthorized	La porta 2375 è aperta e non autorizzata.	critico	Rif
✔	Kernel version	La versione del kernel è inferiore alla versione di escape.	critico	Rif
✔	Network Module	Il modulo Net è host e la versione di containerd è inferiore a 1.41.	critico/medio
✔	Pid Module	Il modulo Pid è host.	alto
✔	Docker Server version	La versione del server è inclusa nella versione vulnerabile.	critico/alto/medio/basso
✔	Docker env password check	Verifica password debole nel database.	alto/medio
✔	Docker History	I layer Docker e l'ambiente contengono comandi pericolosi.	alto/medio
✔	Docker Backdoor	Il comando env di Docker contiene comandi malevoli.	critico/alto
✔	Docker Swarm	Docker swarm ha configurazioni pericolose o segreti o container non sicuri.	medio/basso
✔	Docker supply chain	La supply chain di Docker ha configurazioni vulnerabili.	critico/alto/medio	Rif

---

Kubernetes