Um Scanner de Vulnerabilidades Simples e Abrangente para Kubernetes

Resumo

KubeTrivy é uma extensão do trivy para kubernetes. KubeTrivy é um scanner de vulnerabilidades simples e abrangente para Kubernetes. KubeTrivy detecta vulnerabilidades em pacotes de SO (Alpine, RHEL, CentOS, etc.) e dependências de aplicações (Bundler, Composer, npm, yarn etc.). KubeTrivy é fácil de usar. Basta instalar o binário e você está pronto para escanear. Tudo o que você precisa fazer para escanear é especificar um nome de imagem de contêiner no kubernetes.

Consulte as informações sobre o Trivy

Recursos

Detecta vulnerabilidades abrangentes
- Pacotes de SO (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, CentOS, Debian e Ubuntu)
- Dependências de aplicações (Bundler, Composer, Pipenv, Poetry, npm, yarn e Cargo)
Gerenciando vulnerabilidades usando o comando kubectl
- Criar um CRD no seu Kubernetes
- Obtenha informações de vulnerabilidade kubectl get vulnerability ou kubetrivy get ${resourceName}
Estenda os recursos do Trivy
- kubetrivy é compatível com o banco de dados local do trivy.
- kubetrivy é compatível com as opções de comando do trivy.

Instalação no Mac

$ brew tap masahiro331/kube-tirvy
$ brew install kube-trivy
$ kubetrivy -h

Instalação

$ go get -u github.com/masahiro331/kube-trivy
$ kubetrivy -h

Início Rápido

Instalar CRD

$ cat << EOS > crd.yaml
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: vulnerabilities.kubetrivy.io
spec:
  group: kubetrivy.io
  version: v1
  names:
    kind: Vulnerability
    plural: vulnerabilities
  scope: Namespaced
  additionalPrinterColumns:
  - name: UNKNOWN
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.UNKNOWN
  - name: LOW
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.LOW
  - name: MEDIUM
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.MEDIUM
  - name: HIGH
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.HIGH
  - name: CRITICAL
    type: integer
    description: The total of vulnerabilities launched by the kubetrivy
    JSONPath: .spec.statistics.CRITICAL
EOS

$ kubectl apply -f crd.yaml
$ kubectl get vulnerability

Básico

$ kubetrivy -n default scan
$ kubetrivy -n default scan
$ kubectl get vulnerability -n default
$ kubetrivy -n default get ${resourceName}

kube-trivy

Mais Populares