vchinnipilli/kubestrikerUno strumento di audit per la sicurezza di Kubernetes eccezionalmente veloce
Kubestriker è uno strumento agnostico rispetto alla piattaforma progettato per affrontare i problemi di sicurezza del cluster Kuberenetes dovuti a configurazioni errate e aiuterà a rafforzare l'infrastruttura IT complessiva di qualsiasi organizzazione.
Esegue numerosi controlli approfonditi su una serie di servizi e porte aperte su più piattaforme come kubernetes self-hosted, Amazon EKS, Azure AKS, Google GKE ecc., per identificare eventuali configurazioni errate che rendono le organizzazioni un facile bersaglio per gli aggressori. Inoltre, aiuta a proteggersi da potenziali attacchi ai cluster Kubernetes eseguendo una scansione continua delle anomalie.
Inoltre, comprende la capacità di visualizzare alcuni componenti dell'infrastruttura Kubernetes e fornisce percorsi di attacco visualizzati su come gli hacker possono avanzare nei loro attacchi.
Link utili per l'installazione e l'uso dell'applicazione web
Kubestriker è stato reso in grado di integrarsi con strumenti di pipeline DevOps come Jenkins, Azure Pipelines e Bamboo. Ciò consente una scansione continua dell'infrastruttura per identificare eventuali configurazioni errate prima della distribuzione in ambienti di Sandbox o Produzione.
Nonostante la sua rapida adozione, Kubernetes rimane una tecnologia in evoluzione e l'uso dei container per le distribuzioni in produzione nelle organizzazioni è ancora limitato da preoccupazioni riguardanti sicurezza e monitoraggio. Quindi, vedo questa come un'opportunità per affrontare queste preoccupazioni e offrire capacità più avanzate e rendere Kubestriker l'applicazione preferita per l'audit di sicurezza. Sarà una strada entusiasmante!
Il viaggio di Kubestriker è appena iniziato. Quindi, mentre la comunità di adottanti e contributori di Kubestriker cresce costantemente, spero di continuare l'espansione del suo utilizzo e portarlo ancora oltre collaborando con più utenti e accogliendo più contributori a bordo.
Vasant Chinnipilli sviluppa e mantiene kubestriker per audit e sicurezza dell'infrastruttura Kubernetes.
Inizia con la Documentazione per tutorial rapidi ed esempi.
Se ti è piaciuto usare questo strumento o ti è stato d'aiuto in qualche modo o se hai suggerimenti/miglioramenti, ti invito a inviarmi un'email a [email protected] su qualsiasi cosa tu voglia dire riguardo a questo strumento. Lo apprezzerei davvero!
