Whalescan

Windows 컨테이너용 취약점 스캐너.

시작하기

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

python main.py

개요

Whalescan은 여러 벤치마크 검사와 CVE 확인을 수행합니다. 이 도구는 컨테이너의 로컬 복사본 및 호스트 자체에 대한 Windows 컨테이너 검토의 일부로 사용되어 보안을 강화할 수 있습니다.

• 컨테이너 검사

  • 컨테이너가 C: 드라이브에 저장되어 있는지 확인합니다. DoS 공격 발생 시 C: 드라이브가 가득 차서 호스트가 응답하지 않게 되는 문제가 발생할 수 있습니다.
  • 컨테이너가 프로세스로 실행 중인지 Hyper-V로 실행 중인지 확인합니다. Hyper-V 격리는 컨테이너의 보안을 강화합니다.
  • 컨테이너에 보류 중인 업데이트가 있는지 확인하고, 있다면 업데이트 방법을 확인합니다.

  

• 이미지 검사

  • Dockerfile에서 안전하지 않은 명령(예: docker ADD 대신 docker COPY)이 사용되었는지 확인합니다.
  • 다운로드한 파일에 대해 해시 검증이 수행되는지 확인합니다.
  • 컨테이너에 취약한 패키지가 있는지 확인하고 관련 CVE 정보를 가져옵니다.
  • 사용 중인 .NET 버전이 지원 종료(EOL)인지 확인합니다.
  • Docker 엔진이 업데이트되었는지 확인하고, 그렇지 않은 경우 사용 중인 버전에 대한 CVE 목록을 수집합니다.

  

• Docker 구성 파일의 권한을 확인합니다.

• 추가 장치가 컨테이너에 매핑되었는지 확인합니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE.md 파일을 참조하세요.