trivy-enforcer

ЭКСПЕРИМЕНТАЛЬНО

Kubernetes-оператор для обеспечения безопасности образов

Работает как

• Admission Controller
  • защищает небезопасные образы от развёртывания
• Custom Controller
  • отслеживает CRD ImageVulnerability и автоматически сканирует образ в пользовательском ресурсе

Установка

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ export IMG=your_account/controller:latest
$ make docker-push
$ make deploy

Разработка

$ kubectl apply -f manifests/opa.yaml
$ kubectl apply -f manifests/cert-manager.yaml
$ skaffold dev