Kubescape

Segurança Abrangente para Kubernetes do Desenvolvimento à Execução

Kubescape é uma plataforma de segurança Kubernetes de código aberto que oferece cobertura de segurança abrangente, da esquerda para a direita, em todo o ciclo de vida de desenvolvimento e implantação. Ela oferece recursos de hardening, gestão de postura e segurança em tempo de execução para garantir proteção robusta para ambientes Kubernetes.

Kubescape foi criado pela ARMO e é um projeto em incubação da Cloud Native Computing Foundation (CNCF).

Dê uma estrela ⭐ no repositório se você quiser que continuemos desenvolvendo e melhorando o Kubescape!

✨ Recursos

Recurso	Descrição
🔍 Verificação de configurações incorretas	Verifica clusters, arquivos YAML e Helm charts em relação ao NSA-CISA, MITRE ATT&CK® e CIS Benchmarks
🐳 Verificação de vulnerabilidades em imagens	Deteta CVEs em imagens de contentores usando Grype
🩹 Correção de imagens	Corrige automaticamente imagens vulneráveis usando Copacetic
🔧 Remediação automática	Corrige automaticamente configurações incorretas em manifestos Kubernetes
🛡️ Controlo de admissão	Aplica políticas de segurança com Validating Admission Policies (VAP)
📊 Segurança em tempo de execução	Monitorização em tempo de execução baseada em eBPF via Inspektor Gadget
🤖 Integração com IA	Servidor MCP para integração com assistentes de IA

🎬 Demonstração

🚀 Início rápido

1. Instalar o Kubescape

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

💡 Consulte Instalação para mais opções (Homebrew, Krew, Windows, etc.)

2. Execute sua Primeira Verificação

# Scan your current cluster
kubescape scan

# Scan a specific YAML file or directory
kubescape scan /path/to/manifests/

# Scan a container image for vulnerabilities
kubescape scan image nginx:latest

3. Explore os Resultados

O Kubescape fornece uma visão detalhada da postura de segurança, incluindo:

Status de segurança do control plane
Riscos de controle de acesso
Configurações incorretas de workloads
Lacunas nas políticas de rede
Pontuações de conformidade (MITRE, NSA)

📦 Instalação

Instalação em Uma Linha (Linux/macOS)

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

Gerenciadores de Pacotes

Plataforma	Comando
Homebrew	`brew install kubescape`
Krew	`kubectl krew install kubescape`
Arch Linux	`yay -S kubescape`
NixOS	`nix-shell -p kubescape`
Chocolatey	`choco install kubescape`
Scoop	`scoop install kubescape`

Windows (PowerShell)

iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex

📖 Guia Completo de Instalação →

🛠️ Comandos CLI

O Kubescape fornece uma CLI abrangente com os seguintes comandos:

Comando	Descrição
`kubescape scan`	Escaneia cluster, arquivos ou imagens em busca de problemas de segurança
`kubescape scan image`	Escaneia imagens de contêiner em busca de vulnerabilidades
`kubescape fix`	Corrige automaticamente configurações incorretas em arquivos de manifesto, ou exibe correções para um escaneamento de cluster
`kubescape patch`	Aplica patches em imagens de contêiner para corrigir vulnerabilidades
`kubescape list`	Lista frameworks e controles disponíveis
`kubescape download`	Baixa artefatos para uso offline/air-gapped
`kubescape config`	Gerencia configurações em cache
`kubescape operator`	Interage com o operador Kubescape no cluster
`kubescape vap`	Gerencia Validating Admission Policies
`kubescape mcpserver`	Inicia o servidor MCP para integração com assistentes de IA
`kubescape completion`	Gera scripts de autocompletar para o shell
`kubescape version`	Exibe informações da versão

kubescape v4.0.12