curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

# 現在のクラスターをスキャン
kubescape scan

# 特定のYAMLファイルまたはディレクトリをスキャン
kubescape scan /path/to/manifests/

# コンテナイメージの脆弱性をスキャン
kubescape scan image nginx:latest

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex

# デフォルトスキャン（全フレームワーク）
kubescape scan

# 特定のフレームワークでスキャン
kubescape scan framework nsa
kubescape scan framework mitre
kubescape scan framework cis-v1.23-t1.0.1

# 特定のコントロールをスキャン
kubescape scan control C-0005 -v

# ローカルのYAMLファイルをスキャン
kubescape scan /path/to/manifests/

# Helmチャートをスキャン
kubescape scan /path/to/helm/chart/

# Gitリポジトリをスキャン
kubescape scan https://github.com/kubescape/kubescape

# Kustomizeでスキャン
kubescape scan /path/to/kustomize/directory/

# 名前空間の包含/除外
kubescape scan --include-namespaces production,staging
kubescape scan --exclude-namespaces kube-system,kube-public

# 代替kubeconfigを使用
kubescape scan --kubeconfig /path/to/kubeconfig

# コンプライアンスしきい値を設定（しきい値を下回ると終了コード1）
# スコアしきい値はフレームワーク/コントロールサブコマンドと
# --view resource|control に適用されます。
kubescape scan framework nsa --compliance-threshold 80
kubescape scan --view resource --compliance-threshold 80

# 重大度しきい値を設定
kubescape scan --severity-threshold high

# JSON出力
kubescape scan --format json --output results.json

# JUnit XML（CI/CD向け）
kubescape scan --format junit --output results.xml

# SARIF（GitHub Code Scanning向け）
kubescape scan --format sarif --output results.sarif

# HTMLレポート
kubescape scan --format html --output report.html

# PDFレポート
kubescape scan --format pdf --output report.pdf

# パブリックイメージをスキャン
kubescape scan image nginx:1.21

# 詳細出力でスキャン
kubescape scan image nginx:1.21 -v

# プライベートレジストリのイメージをスキャン
kubescape scan image myregistry/myimage:tag --username user --password pass

# オフラインGrype-DBサーバーを起動（docker使用）
docker run --rm -p8080:8080 quay.io/kubescape/grype-offline-db:v6-latest

# オフラインデータベースを使用してイメージをスキャン:
kubescape scan image --grype-db-url http://localhost:8080/databases/ nginx:latest

# まずスキャンして結果をJSONに保存
kubescape scan /path/to/manifests --format json --output results.json

# 次に修正を適用
kubescape fix results.json

# ドライラン（修正を適用せずに変更をプレビュー）
kubescape fix results.json --dry-run

# 確認プロンプトなしで修正を適用
kubescape fix results.json --no-confirm

# buildkitdを起動（必須）
sudo buildkitd &

# イメージにパッチを適用
sudo kubescape patch --image docker.io/library/nginx:1.22

# カスタム出力タグを指定
sudo kubescape patch --image nginx:1.22 --tag nginx:1.22-patched

# 詳細な脆弱性レポートを表示
sudo kubescape patch --image nginx:1.22 -v

# 利用可能なフレームワークを一覧表示
kubescape list frameworks

# すべてのコントロールを一覧表示
kubescape list controls

# JSON形式で出力
kubescape list controls --format json

# すべてのアーティファクトをダウンロード
kubescape download artifacts --output /path/to/offline/dir

# 特定のフレームワークをダウンロード
kubescape download framework nsa --output /path/to/nsa.json

# ダウンロードしたアーティファクトを使用してスキャン
kubescape scan --use-artifacts-from /path/to/offline/dir

# 現在の設定を表示
kubescape config view

# アカウントIDを設定
kubescape config set accountID <your-account-id>

# キャッシュ設定を削除
kubescape config delete

# 設定スキャンをトリガー
kubescape operator scan configurations

# 脆弱性スキャンをトリガー
kubescape operator scan vulnerabilities

# Kubescape CEL admission policyライブラリをデプロイ
kubescape vap deploy-library | kubectl apply -f -

# ポリシーバインディングを作成
kubescape vap create-policy-binding \
  --name my-policy-binding \
  --policy c-0016 \
  --namespace my-namespace | kubectl apply -f -

kubescape mcpserver

# Kubescape Helmリポジトリを追加
helm repo add kubescape https://kubescape.github.io/helm-charts/

# オペレーターをインストール
helm upgrade --install kubescape kubescape/kubescape-operator \
  --namespace kubescape \
  --create-namespace