OWASP KubeLight — сканер безопасности Kubernetes

Просканируйте ваш кластер Kubernetes на предмет безопасности и соответствия требованиям

1. Сканирование кластеров K8s для обнаружения неправильной конфигурации.
2. Лёгкий, чистый Python, быстрый, многопоточный инструмент.
3. Механизм запросов NoSQL.
4. Оповещения в реальном времени в Slack
5. Генерация SBOM и сканирование уязвимостей образов.
6. Отчёты о соответствии требованиям PCI-DSS, SOC2, NSA и CIS Benchmarks.

Примечание — Мы выпускаем вышеуказанные пункты в версии 0.0.5

TODO

• Пентест Kubernetes.
• Поддержка безопасности среды выполнения контейнеров — Sydig Falco и машинное обучение
• Интуитивно понятный интерфейс и панели мониторинга
• Поддержка CI/CD.

Ссылки

• OWASP Kubernetes Scanner