#1
kubeaudit 可帮助您对照常见安全控制项审计您的 Kubernetes 集群。

⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐

KubeClarity 是一款用于检测和管理容器镜像与文件系统的软件物料清单(SBOM)及漏洞的工具。

Gorsair 可对暴露其 API 的远程 Docker 容器获取 root 访问权限。

一项分析 Docker 镜像并扫描漏洞的服务

kube-scan:Octarine k8s 集群风险评估工具

By Kprobe technology 开源基于主机的入侵检测系统(HIDS),来自 E_Bwill。

该工具可通过汇总多个OSINT(开源情报)工具的结果,来枚举与某公司相关的子域名。

项目安全/漏洞/风险扫描工具

VirusTotal Wanna Be - 现在有100%更多的Hipster

基于 vulners.com audit API 的漏洞扫描器

第二阶段容器