curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

# Escaneie seu cluster atual
kubescape scan

# Escaneie um arquivo YAML ou diretório específico
kubescape scan /caminho/para/manifestos/

# Escaneie uma imagem de contêiner por vulnerabilidades
kubescape scan image nginx:latest

curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash

iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex

# Escaneamento padrão (todos os frameworks)
kubescape scan

# Escanear com um framework específico
kubescape scan framework nsa
kubescape scan framework mitre
kubescape scan framework cis-v1.23-t1.0.1

# Escanear um controle específico
kubescape scan control C-0005 -v

# Escanear arquivos YAML locais
kubescape scan /caminho/para/manifestos/

# Escanear um chart Helm
kubescape scan /caminho/para/helm/chart/

# Escanear um repositório Git
kubescape scan https://github.com/kubescape/kubescape

# Escanear com Kustomize
kubescape scan /caminho/para/diretorio/kustomize/

# Incluir/excluir namespaces
kubescape scan --include-namespaces production,staging
kubescape scan --exclude-namespaces kube-system,kube-public

# Usar kubeconfig alternativo
kubescape scan --kubeconfig /caminho/para/kubeconfig

# Definir limite de conformidade (código de saída 1 se abaixo do limite).
# Os limites de pontuação se aplicam aos subcomandos framework/control e a
# --view resource|control.
kubescape scan framework nsa --compliance-threshold 80
kubescape scan --view resource --compliance-threshold 80

# Definir limite de severidade
kubescape scan --severity-threshold high

# Saída JSON
kubescape scan --format json --output results.json

# JUnit XML (para CI/CD)
kubescape scan --format junit --output results.xml

# SARIF (para GitHub Code Scanning)
kubescape scan --format sarif --output results.sarif

# Relatório HTML
kubescape scan --format html --output report.html

# Relatório PDF
kubescape scan --format pdf --output report.pdf

# Escanear uma imagem pública
kubescape scan image nginx:1.21

# Escanear com saída detalhada
kubescape scan image nginx:1.21 -v

# Escanear uma imagem de registro privado
kubescape scan image myregistry/myimage:tag --username user --password pass

# Inicie o servidor Grype-DB offline (usando docker)
docker run --rm -p8080:8080 quay.io/kubescape/grype-offline-db:v6-latest

# Escaneie uma imagem usando o banco de dados offline:
kubescape scan image --grype-db-url http://localhost:8080/databases/ nginx:latest

# Primeiro, escaneie e salve os resultados em JSON
kubescape scan /caminho/para/manifestos --format json --output results.json

# Em seguida, aplique as correções
kubescape fix results.json

# Simulação (visualize as alterações sem aplicá-las)
kubescape fix results.json --dry-run

# Aplicar correções sem confirmação
kubescape fix results.json --no-confirm

# Inicie o buildkitd (necessário)
sudo buildkitd &

# Corrija uma imagem
sudo kubescape patch --image docker.io/library/nginx:1.22

# Especifique uma tag de saída personalizada
sudo kubescape patch --image nginx:1.22 --tag nginx:1.22-patched

# Veja o relatório detalhado de vulnerabilidades
sudo kubescape patch --image nginx:1.22 -v

# Listar frameworks disponíveis
kubescape list frameworks

# Listar todos os controles
kubescape list controls

# Saída em JSON
kubescape list controls --format json

# Baixar todos os artefatos
kubescape download artifacts --output /caminho/para/diretorio/offline

# Baixar um framework específico
kubescape download framework nsa --output /caminho/para/nsa.json

# Escanear usando artefatos baixados
kubescape scan --use-artifacts-from /caminho/para/diretorio/offline

# Visualizar configuração atual
kubescape config view

# Definir ID da conta
kubescape config set accountID <seu-account-id>

# Excluir configuração em cache
kubescape config delete

# Disparar uma verificação de configuração
kubescape operator scan configurations

# Disparar uma verificação de vulnerabilidades
kubescape operator scan vulnerabilities

# Implante a biblioteca de políticas CEL do Kubescape
kubescape vap deploy-library | kubectl apply -f -

# Criar um vínculo de política
kubescape vap create-policy-binding \
  --name my-policy-binding \
  --policy c-0016 \
  --namespace my-namespace | kubectl apply -f -

kubescape mcpserver

# Adicione o repositório Helm do Kubescape
helm repo add kubescape https://kubescape.github.io/helm-charts/

# Instale o operador
helm upgrade --install kubescape kubescape/kubescape-operator \
  --namespace kubescape \
  --create-namespace