很棒的kubernetes-security
精選的Kubernetes安全資源清單。你可以挖嗎?
開源項目
- AAD-POD-IDSICE-將Azure Ad Idenitites分配給Kubernetes的Pods,以訪問Azure Resources
- AUDIT2RBAC-基於Kubernetes審核日誌的自動化RBAC政策
- CDK-零依賴性容器穿透工具包
- DeepFence theatmapper -Apache V2,功能強大的運行時漏洞掃描儀,用於Kubernetes,虛擬機和無服務器
- CNSpec-掃描Kubernetes群集,容器和清單文件,以易於漏洞和障礙。
- FALCO-集裝箱本機運行時安全性
- KBOM -KUBERNETES材料清單工具包
- KDIGGER-庫伯納群集合的容器評估和上下文發現工具用於滲透測試
- Kiam-將AWS IAM與Kubernetes整合在一起
- Kube -Bench-檢查Kubernetes是否根據安全性最佳實踐部署
- Kube -Hunter-追捕Kubernetes集群中的安全弱點
- Kube-PSP-ADVISOR-幫助建立自適應和細粒的POD安全政策
- Kube -Scan -K8S群集風險評估工具
- Kubescape -K8S風險分析,安全合規性和配置錯誤掃描。
- Kubelight- WIP但有希望的 - OWASP項目掃描您的Kubernetes群集以進行安全與合規性。
- Kubei-漏洞掃描儀kubernetes簇
- kube2iam-為在kubernetes上運行的豆莢提供不同的AWS IAM角色
- kubeaudit-審核您的kubernetes群集針對共同的安全控制
- kubectl -bindrole-查找綁定到指定的ServiceAccount,組或用戶的Kubernetes角色
- kubectl -dig- kubernetes可見性
- Kubectl -kubesec-掃描Kubernetes Pods,部署,守護程序和國家 /地區,並帶有Kubesec.io
- kubectl-誰can-演出誰在kubernetes中擁有<verb> <resource>的權限
- OWASP的Kubernetes前十名 - 前十名是這些風險的優先列表,該列表由從成熟度和復雜性各不相同的組織收集的數據支持
- Terrascan-檢測基礎架構的合規性和安全性違規作為代碼,以降低風險,然後再提供雲本機基礎架構
- Kyverno -Kubernetes本地政策管理
- NetChecks-驗證有關網絡假設的工具
- rakkess-查看kubernetes服務器資源的訪問矩陣
- rback- kubernetes可視化器中的rbac
- Red -Kube -K8S對手仿真基於kubectl
- SteamPipe-使用SQL查詢您的雲服務(AWS,Azure,GCP等)運行Kubernetes
- SteamPipe -Kubernetes-使用SQL查詢您的Kubernetes資源
- Steampipe-kubernetes遵守 - Kubernetes CIS,NSA和CISA網絡安全技術報告Kubernetes Hardening的Kubernetes合規性掃描工具。
- Trivy-適合CI的簡單而全面的脆弱性掃描儀
- Trivy-Operator-Kubernetes-Native Security(脆弱性,IAC MISCONFIG,暴露秘密,RBAC評估,合規性等)工具包用於Kubernetes
- kubernetes-rbac-audit-用於審核rbacs的工具
- kubernetes-external-secrets-從Hashicorp保管庫中獲取外部秘密的工具和AWS SSM
- 保管機關 - 操作員 - 從保險庫創建Kubernetes Secret的操作員,以獲得安全的Gitops工作流程
一般資源
- Kubernetes安全和披露信息
- Kubernetes安全
- GKE安全公告
- CKS認證的Kubernetes安全專家資源回購
- Kubernetes安全清單和要求
- Owasp Kubernetes安全備忘單
- 確保Kubernetes群集
- Kubernetes安全:4C安全模型的6種最佳實踐
Twitter帳戶
- 安德魯·馬丁
- 安·華萊士(Ann N Wallace)
- Annabelle Bertucio
- 布拉德·蓋薩曼(Brad Geessaman)
- 達菲·庫利(Duffie Cooley)
- 埃里克·聖馬丁
- 格雷格城堡
- 伊恩·科爾沃特(Ian Coldwater)
- 吉米·梅斯塔(Jimmy Mesta)
- 喬丹·利吉特(Jordan Liggitt)
- Learnk8s
- 麗茲·賴斯
- 馬克·曼寧
- Maya Kaczorowski
- 邁克爾·杜西
- 邁克爾·豪森布拉斯
- 彼得·本傑明
- 羅里·麥庫恩(Rory McCune)
- Tabitha Sable
- 蒂姆·奧爾克萊(Tim Allclair)
- 蒂莫西·聖克萊爾
- Sangam Biradar