Kubescape - Tool zur Überprüfung von Kubernetes-Sicherheitsinstallationen

• Open-Source-Tool, das testet, ob Deployments sicher gemäß der „Kubernetes Hardening Guidance“ von NSA/CISA bereitgestellt wurden

• Tests vom einzelnen YAML bis hin zur Cluster-Ebene möglich

• Unterstützung für die Integration in CI-Prozesse durch Ausgabe von JSON- / JUnit-XML-Ergebnissen

• Helm-Unterstützung

[xguru]

• Leitfaden der US-amerikanischen National Security Agency (NSA) zur Härtung der Kubernetes-Sicherheit [59p PDF] https://de.news.hada.io/topic?id=4758

Die in dem Dokument empfohlenen Richtlinien werden automatisch getestet.