Whalescan

Windows コンテナ向け脆弱性スキャナー。

はじめに

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

python main.py

Whalescan は、複数のベンチマークチェックに加え、CVE のチェックも行います。このツールは、Windows コンテナのレビューの一環として、ローカルに保存されたコンテナイメージやホスト自体に対して使用することで、セキュリティを強化できます。

コンテナチェック
- コンテナが C: ドライブに保存されているかチェック - これにより、DoS 攻撃があった場合に C: ドライブが満杯になり、ホストが応答しなくなる問題が発生する可能性があります。
- コンテナがプロセスとして実行されているか、Hyper-V として実行されているかをチェック。Hyper-V 分離はコンテナのセキュリティを強化します。
- コンテナ内に保留中のアップデートがあるかどうかをチェックし、ある場合はその更新方法を確認します。
イメージチェック
- Dockerfile で安全でないコマンドが使用されていないかチェック（例：docker COPY ではなく docker ADD の使用）。
- ダウンロードされたファイルに対してハッシュ検証が行われているかチェック。
- コンテナ上に脆弱なパッケージがあるかチェックし、関連する CVE 情報を取得します。
- 使用されている .NET バージョンが End Of Life かどうかをチェック。
- Docker Engine が更新されているかチェックし、更新されていない場合は使用バージョンの CVE リストを収集します。
Docker 設定ファイルのパーミッションをチェック
コンテナに追加のデバイスがマッピングされているかチェック

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE.md ファイルをご覧ください。