vesta

クラウドコンピューティングの実際のペネトレーションテストに基づいた、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。

概要

Vestaは、脆弱性の静的解析、DockerおよびKubernetesクラスター構成検出ツールキットです。KubernetesとDockerの構成、クラスターポッド、コンテナをセーフプラクティスに従って検査します。

Vestaは、Windows、Linux、MacOSなどさまざまなタイプのシステム上の物理マシンで実行可能な柔軟なツールキットです。

Vestaがチェックできること

スキャン

• スキャン入力のサポート
  • イメージ
  • コンテナ
  • ファイルシステム
  • vm (TODO)
• 主要パッケージ管理の脆弱性スキャン
  • apt/apt-get
  • rpm
  • yum
  • dpkg
• 言語固有パッケージの悪意のあるパッケージと脆弱性のスキャン
  • Java(Jar, War. 主要ライブラリ: log4j)
  • NodeJs(NPM, YARN)
  • Python(Wheel, Poetry)
  • Golang(Goバイナリ)
  • PHP(Composer, 主要フレームワーク: laravel, thinkphp, wordpress, wordpressプラグイン等)
  • Rust(Rustバイナリ)
  • その他（潜在的なコンテナエスケープを引き起こす脆弱性と疑わしい毒イメージのチェック）

Docker

サポート	チェック項目	説明	重大度	参照
✔	PrivilegeAllowed	特権モジュールが許可されています。	致命的	参照
✔	Capabilities	危険なケーパビリティが開放されています。	致命的	参照
✔	Volume Mount	危険な場所をマウントしています。	致命的	参照
✔	Docker Unauthorized	2375ポートが開放されており、認証されていません。	致命的	参照
✔	Kernel version	カーネルバージョンがエスケープバージョン未満です。	致命的	参照
✔	Network Module	ネットモジュールが host で、containerdバージョンが1.41未満です。	致命的/中
✔	Pid Module	PIDモジュールが host です。	高
✔	Docker Server version	サーバーバージョンに脆弱なバージョンが含まれています。	致命的/高/中/低
✔	Docker env password check	データベースの弱いパスワードをチェックします。	高/中
✔	Docker History	Dockerレイヤーと環境に危険なコマンドがあります。	高/中
✔	Docker Backdoor	Docker環境コマンドに悪意のあるコマンドがあります。	致命的/高
✔	Docker Swarm	Docker Swarmに危険な構成やシークレット、安全でないコンテナがあります。	中/低
✔	Docker supply chain	Dockerサプライチェーンに脆弱な構成があります。	致命的/高/中	参照

---

Kubernetes