tarian

Tarian Kubernetes에서 실행되는 애플리케이션을 신뢰할 수 있는 프로세스와 신뢰할 수 있는 파일 서명을 미리 등록하여 악의적인 공격으로부터 보호하세요. Tarian은 알 수 없는 프로세스와 등록된 파일의 변경 사항을 감지하여 경고를 보내고 자동 조치를 취합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요! 우리는 이 프로젝트를 오픈소스로 유지하여 사랑하는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Tarian은 어떻게...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat는 쿠버네티스 보안을 배우고 연습하기 위해 의도적으로 취약하게 설계된 클러스터 환경입니다 🚀 🙌 가이드는 https://madhuakula.com/kubernetes-goat 를 참조하세요 📖 🧰 Kubernetes Goat 설정하기 Kubernetes 클러스터에 대한 admin 권한이 있고 kubectl이 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. helm 패키지 매니저가 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. 클러스터에 Kubernetes...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

stackrox

목차 StackRox 쿠버네티스 보안 플랫폼 목차 커뮤니티 StackRox 배포 Helm을 사용한 빠른 설치 Helm을 사용한 수동 설치 Operator를 사용한 설치 스크립트를 통한 설치 쿠버네티스 배포판 EKS, AKS, GKE OpenShift Docker Desktop, Colima 또는 minikube StackRox 사용자 인터페이스UI 접근 개발 빠른 시작 빌드 도구 StackRox 클론 로컬 개발 일반적인 Makefile 대상 생산성 GoLand 설정 sqlintegration 테스트 실행 디버깅 이식 가능한 설...

starboard

Starboard가 Trivy에 합류합니다. Starboard를 중단하고 Trivy에 병합할 계획을 발표했습니다. Starboard CLI는 trivy kubernetes 명령으로 재도입되었으며, trivy 기능에 초점을 맞춘 starboard-operator는 Trivy-Operator로 사용할 수 있습니다. 새로운 기능/풀 리퀘스트/이슈를 받지 않습니다. Trivy-Operator 및 Trivy CLI에 기여하고 Trivy Kubernetes의 미래에 영향을 미치시기를 권장합니다. 자세한 정보와 토론을 확인하세요. 최신 내...

vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별함으로써 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 변경 사항이 빠르게 적용될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내에서 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음과 같은 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점...

kstg

OWASP KSTG OWASP Kubernetes セキュリティテストガイド 私たちのビジョン Kubernetes クラスターセキュリティ評価のための包括的なマニュアルを作成する 私たちは、クラスターのセキュリティを評価するためのトップダウンアプローチを網羅した、Kubernetes クラスターセキュリティ評価のための包括的なテストガイドを作成しています。このガイドには、テスターが一貫性のある完全な結果を提供できるようにするための、評価を実行する方法論、ツール、技術、手順（TTP）が含まれています。 OWASP プロジェクト...

kubescape v4.0.13

Kubescape Comprehensive Kubernetes Security from Development to Runtime Kubescape is an open-source Kubernetes security platform that pr...

GO-2026-5882 vulnerabilities

Vulnerabilities for packages: cilium-cli, rancher-helm, kyverno-notation-aws, oras, k9s, manifest-tool, gitness, tw, kargo, maru, steampipe, tigera-operator, eksctl, chartmuseum, kubescape, helm, rancher, ratify, cluster-api-helm-controller, cert-manager-cmctl, helm-mapkubeapis, linkerd2,...

CVE-2026-9165

Summary : A flaw in Red Hat Advanced Cluster Security for Kubernetes (RHACS) Central allows unbounded GraphQL query depth on the authenticated GraphQL API, enabling a token-authenticated user to issue deeply nested queries that exhaust resources and cause a denial of service to the management pla...

EUVD-2026-36287

mcp-server-kubernetes is a Model Context Protocol server for Kubernetes cluster management. Prior to version 3.7.0, the kubectlgeneric tool in mcp-server-kubernetes passes user-supplied flags directly to kubectl without any allowlist, enabling a privilege escalation attack within Kubernetes...

CVE-2026-50570

Fission is an open-source, Kubernetes-native serverless framework that simplifies the deployment of functions and applications on Kubernetes. Prior to version 1.25.0, Fission added PodSpec safety validation for tenant-facing Environment and Function CRDs ValidatePodSpecSafety /...

CVE-2026-46618 Fission builder accepts arbitrary buildcmd strings from Environment.spec.builder.command, allowing the builder pod to invoke arbitrary executables

Fission is an open-source, Kubernetes-native serverless framework that simplifies the deployment of functions and applications on Kubernetes. Prior to version 1.23.0, before the round-1 security sweep, pkg/builder/builder.go passed Environment.spec.builder.command directly into exec.Command...

SUSE-SU-2026:2339-1 Security update for kubernetes1.27

This update for kubernetes1.27 fixes the following issues - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265740. - CVE-2026-35469: github.com/moby/spdystream: memory amplification in SPDY frame parsing leads to denial of service...

PT-2026-46125

Name of the Vulnerable Software and Affected Versions Enterprise Gateway affected versions not specified Description Server Side Template Injection SSTI occurs during the rendering of Kubernetes manifests when using Jinja2, a template engine for Python. By including template expressions in...

Kubernetes Security Scanning: A DevSecOps Guide

A clean container image is not proof of a secure Kubernetes workload. New CVEs, unsafe configurations, and excessive permissions can turn an approved deployment into an active exposure. Contact Hive Pro to review your Kubernetes container security priorities. Kubernetes security scanning is the...

GHSA-FQW6-GF59-QR4W containerd user ID handling bypass allows runAsNonRoot evasion

Impact A bug was found in containerd where containers launched with a numeric User directive that cannot be parsed as a 32-bit integer are incorrectly treated as a username. If a crafted image provides an /etc/passwd file mapping this large numeric string to root, the container ultimately runs as...

Access of Resource Using Incompatible Type ('Type Confusion')

Overview Affected versions of this package are vulnerable to Access of Resource Using Incompatible Type 'Type Confusion' via improper handling of numeric User directives in container configuration. An attacker can gain elevated privileges by supplying a crafted image with an /etc/passwd file that...

SPARK: Secure Predictive Autoscaling for Robust Kubernetes

Achieving high availability and robust security in Kubernetes requires more than reactive scaling and standard perimeter firewalls. Traditional autoscalers, such as HPA, often fail to react quickly to traffic spikes and cannot distinguish between legitimate flash crowds and DDoS attacks. We prese...

Kubernetes（K8s） 安全漏洞

Kubernetes K8s is an open-source system developed under the Kubernetes project, used for automated deployment, scaling, and management of containerized applications. There is a security vulnerability in Kubernetes K8s, which stems from insufficient validation of the subDir parameter in volume...