renovate-operator

Renovate : la voie native Kubernetes Exécutez Renovate sur votre propre infrastructure avec une planification basée sur les CRD, l'exécution en parallèle, l'auto-découverte et une interface utilisateur intégrée. Si vous auto-hébergez Renovate et utilisez déjà Kubernetes, cet opérateur vous offre ...

conftest

Conftest Conftest помогает вам писать тесты для структурированных конфигурационных данных. С помощью Conftest вы можете писать тесты для вашей конфигурации Kubernetes, определений конвейеров Tekton, кода Terraform, конфигураций Serverless или любых других конфигурационных файлов. Conftest...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

CVE-2022-27518_POC

CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Utilisez la commande suivante pour vérifier si l'image CPX est installée dans les images Docker : docker images | grep 'citrix-k8s-cpx-ingress' Utilisez la commande suivante pour créer une instance de conteneur CPX...

installer

Aperçu Installation mql cnspec Analyser votre plateforme cible Informations sur le paquet Kubernetes État Conteneurs Docker : Homebrew : Install.sh : Install.ps1 : macOS Pkg : Arch Linux : Installation La façon la plus simple d'installer mql et cnspec est d'utiliser les scripts d'installation. vi...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

k0otkit

k0otkit - Manipuler K8s à la manière K8s Introduction k0otkit est une technique universelle de post-pénétration pouvant être utilisée dans les pénétrations contre les clusters Kubernetes. Avec k0otkit, vous pouvez manipuler tous les nœuds du cluster Kubernetes cible de manière rapide, discrète et...

botkube

Botkube est un bot de messagerie pour surveiller et déboguer des clusters Kubernetes. Vue d'ensemble Botkube est une solution de dépannage et de surveillance qui permet aux équipes DevOps de travailler plus efficacement, donne aux développeurs la possibilité de dépanner leurs applications sans...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat est un environnement de cluster intentionnellement vulnérable conçu pour apprendre et pratiquer la sécurité Kubernetes 🚀 🙌 Consultez https://madhuakula.com/kubernetes-goat pour le guide 📖 🧰 Configuration de Kubernetes Goat Assurez-vous d'avoir un accès...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

Permission manager Bienvenue dans Permission Manager ! 🎉 🎉 Permission Manager est une application développée par SIGHUP qui permet une gestion RBAC pour Kubernetes super facile et conviviale. Si vous cherchez un moyen simple et intuitif de gérer vos utilisateurs dans un cluster Kubernetes, vous...

vesta

Un outil de détection d'analyse statique des vulnérabilités, de la configuration des clusters Docker et Kubernetes, basé sur des tests de pénétration réels du cloud computing. English · 简体中文 Présentation Vesta est un outil de détection d'analyse statique des vulnérabilités et de la configuration...

stackrox

Table des matières Plateforme de sécurité Kubernetes StackRox Table des matières Communauté Déploiement de StackRox Installation rapide avec Helm Installation manuelle avec Helm Installation à l'aide de l'opérateur Installation via des scripts Distributions Kubernetes EKS, AKS, GKE OpenShift Dock...

gatekeeper

Gatekeeper En quoi Gatekeeper est-il différent d'OPA ? Par rapport à l'utilisation d'OPA avec son sidecar kube-mgmt alias Gatekeeper v1.0, Gatekeeper introduit les fonctionnalités suivantes : Une bibliothèque de politiques extensible et paramétrable Des CRD Kubernetes natives pour instancier la...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Un Slackbot de test de sécurité construit avec un backend Kubernetes sur Google Cloud Platform NOTE : Je ne maintiens plus activement ce projet. Je travaille sur la v2 de Kubebot avec quelques autres personnes, qui sera probablement présentée lors d'une prochaine conférence de sécurité...

IngressNightmare-PoC

Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance non authentifiée RCE dans le contrôleur Ingress NGINX pour Kubernetes, collectivement appelées IngressNightmare. Recherche par Wiz Dans la recherche...

anteon

Surveillance Kubernetes et tests de performance propulsés par eBPF Anteon génère automatiquement une carte des services de votre cluster K8s sans instrumentation de code ni sidecars. Ainsi, vous pouvez facilement identifier les goulots d'étranglement de votre système. Les lignes rouges indiquent...

starboard

Starboard rejoint Trivy. Nous avons annoncé notre intention d'arrêter Starboard et de le fusionner dans Trivy. La CLI Starboard a été réintroduite sous la forme de la commande trivy kubernetes et l'opérateur Starboard, axé sur les capacités de Trivy, est disponible sous le nom Trivy-Operator. Nou...