kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades e conformidade com os benchmarks NSA, MITRE e CIS ao longo de todo o ciclo de desenvolvimento.
Segurança Abrangente para Kubernetes do Desenvolvimento à Execução
Kubescape é uma plataforma de segurança Kubernetes de código aberto que oferece cobertura de segurança abrangente, da esquerda para a direita, em todo o ciclo de vida de desenvolvimento e implantação. Ela oferece recursos de hardening, gestão de postura e segurança em tempo de execução para garantir proteção robusta para ambientes Kubernetes.
Kubescape foi criado pela ARMO e é um projeto em incubação da Cloud Native Computing Foundation (CNCF).
Dê uma estrela ⭐ no repositório se você quiser que continuemos desenvolvendo e melhorando o Kubescape!
| Recurso | Descrição |
|---|---|
| 🔍 Verificação de configurações incorretas | Verifica clusters, arquivos YAML e Helm charts em relação ao NSA-CISA, MITRE ATT&CK® e CIS Benchmarks |
| 🐳 Verificação de vulnerabilidades em imagens | Deteta CVEs em imagens de contentores usando Grype |
| 🩹 Correção de imagens | Corrige automaticamente imagens vulneráveis usando Copacetic |
| 🔧 Remediação automática | Corrige automaticamente configurações incorretas em manifestos Kubernetes |
| 🛡️ Controlo de admissão | Aplica políticas de segurança com Validating Admission Policies (VAP) |
| 📊 Segurança em tempo de execução | Monitorização em tempo de execução baseada em eBPF via Inspektor Gadget |
| 🤖 Integração com IA | Servidor MCP para integração com assistentes de IA |
curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash
💡 Consulte Instalação para mais opções (Homebrew, Krew, Windows, etc.)
# Scan your current cluster
kubescape scan
# Scan a specific YAML file or directory
kubescape scan /path/to/manifests/
# Scan a container image for vulnerabilities
kubescape scan image nginx:latest
O Kubescape fornece uma visão detalhada da postura de segurança, incluindo:
curl -s https://raw.githubusercontent.com/kubescape/kubescape/master/install.sh | /bin/bash
| Plataforma | Comando |
|---|---|
| Homebrew | brew install kubescape |
| Krew | kubectl krew install kubescape |
| Arch Linux | yay -S kubescape |
| NixOS | nix-shell -p kubescape |
| Chocolatey | choco install kubescape |
| Scoop | scoop install kubescape |
iwr -useb https://raw.githubusercontent.com/kubescape/kubescape/master/install.ps1 | iex
📖 Guia Completo de Instalação →
O Kubescape fornece uma CLI abrangente com os seguintes comandos:
| Comando | Descrição |
|---|---|
kubescape scan | Escaneia cluster, arquivos ou imagens em busca de problemas de segurança |
kubescape scan image | Escaneia imagens de contêiner em busca de vulnerabilidades |
kubescape fix | Corrige automaticamente configurações incorretas em arquivos de manifesto, ou exibe correções para um escaneamento de cluster |
kubescape patch | Aplica patches em imagens de contêiner para corrigir vulnerabilidades |
kubescape list | Lista frameworks e controles disponíveis |
kubescape download | Baixa artefatos para uso offline/air-gapped |
kubescape config | Gerencia configurações em cache |
kubescape operator | Interage com o operador Kubescape no cluster |
kubescape vap | Gerencia Validating Admission Policies |
kubescape mcpserver | Inicia o servidor MCP para integração com assistentes de IA |
kubescape completion | Gera scripts de autocompletar para o shell |
kubescape version | Exibe informações da versão |