Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
text4shell-policy — cve-2022-42889 text4shell の ClusterImagePolicy デモ | Kitploit
ツール/GitHubGitHub/chainguard-dev/text4shell-policy
コンテナセキュリティ脆弱性分析クラウドセキュリティDevSecOpsサプライチェーンセキュリティ設定ミスArchived
GitHubchainguard-dev/text4shell-policy

text4shell-policy

cve-2022-42889 text4shell の ClusterImagePolicy デモ

リポジトリを見る
413年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Text4Shell デモ

このデモでは、Sigstore を使用して、署名された SBOM を Kubernetes またはコマンドライン上で text4shell ポリシーに対して検証する方法を示します。

オプション 1: cosign 2.0 の cue を使用してリモート OCI イメージが影響を受けているか確認する

root@kitploit:~
cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=.* --certificate-oidc-issuer-regexp=.* ghcr.io/chainguard-dev/text4shell-policy:main

オプション 2: このリポジトリからビルドされたイメージを使用して Kubernetes 用の Enforce で確認する

root@kitploit:~
chainctl policies create --group $DEMO_GROUP -f policy/text4shell-policy.yaml
kubectl label ns default policy.sigstore.dev/include=true --overwrite
kubectl run text4shell --image=ghcr.io/chainguard-dev/text4shell-policy:main

text4shell 診断結果

クリーンアップ

root@kitploit:~
kubectl delete pod text4shell --grace-period=0
chainctl policy delete -y $(chainctl policy list -o json | jq -r '[.items[] | select(.name == "vuln-cve-2022-42889-text4shell")][0].id')
kubectl label ns default policy.sigstore.dev/include-
ツールをダウンロード