OWASP KubeLight - Kubernetes セキュリティスキャナー

Kubernetesクラスタをセキュリティとコンプライアンスの観点でスキャンします

1. K8sクラスタをスキャンして設定ミスを検出します。
2. 軽量、純Python、高速、マルチスレッドのツールです。
3. NoSQLクエリエンジン。
4. Slack 上でのリアルタイムアラート
5. SBOM生成とイメージ脆弱性スキャン。
6. PCI-DSS、SOC2、NSA、CISベンチマークのコンプライアンスレポート。

注記 - 上記の機能はバージョン0.0.5でリリース予定です。

TODOS

• Kubernetesペネトレーションテスト。
• コンテナランタイムのセキュリティサポート - Sydig Falco と機械学習
• 直感的なUIとダッシュボード
• CI/CDサポート。

リンク

• OWASP Kubernetes Scanner