docf-sec-check

DocF-Sec-Check 설명 DocF-Sec-Check는 Dockerfile 명령어를 더 안전하게 만드는 데 도움을 줍니다. 스크린샷 완료됨 Dockerfile의 1차 보안 알림 할 일 목록 Dockerfile을 올바르게 감지하기. Dockerfile의 2차 보안 알림. Docker 이미지의 보안 알림. 비공개 저장소 설치 소스 코드로 설치 설치 전에 가상 환경virtualenv을 사용하여 패키지 의존성을 관리할 수 있습니다. root@kitploit: git clone...

docker-bench-security

Docker Bench for Security Docker Bench for Security는 프로덕션 환경에서 Docker 컨테이너를 배포할 때 수많은 일반적인 모범 사례를 확인하는 스크립트입니다. 모든 테스트는 자동화되어 있으며, CIS Docker Benchmark v1.6.0을 기반으로 합니다. 이 도구는 오픈소스 유틸리티로 제공되어, Docker 커뮤니티가 호스트와 Docker 컨테이너를 이 벤치마크에 대해 간편하게 자가 평가할 수 있도록 합니다...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

pisc

공개 OCI-이미지 보안 검사기 설명 PISCPublic OCI-Image 또는 docker-image Security Checker는 OCI 컨테이너 이미지의 보안을 평가하는 명령줄 도구입니다. 다음 조건 중 하나라도 충족되면 코드 1로 종료됩니다: 멀웨어 🍄 익스플로잇 🐙, 해킹 도구 👾, 백도어 🐴, 암호화폐 채굴기 💰, 기타 💩 virustotal 기준 악용 가능한 중요 취약점 🐞 trivy, grype, epss, inthewild.io 기준 이미지 잘못된 구성 🐳 CVE-2024-21626 등 오래된 생성 날짜 📆...

cnitch

cnitch cnitch스니치 또는 컨테이너 스니치는 Docker 컨테이너를 모니터링하여 루트로 실행 중인 모든 프로세스를 식별하는 간단한 프레임워크이자 명령줄 도구입니다. 왜 이것이 나쁜 일일까요? 아직 can I haz non-privileged containers? by mhausenblas에 방문하지 않으셨다면 지금 바로 가서 모든 정보를 얻으시길 권장합니다. cnitch를 개발할 때 애플리케이션의 버그라고 생각한 문제를 만났습니다. cnitch가 Docker 컨테이너 내에서 자신을 루트 프로세스로 보고하고 있었습니다...

Elkeid

Elkeid - Bytedance クラウドワークロード保護プラットフォーム 英語 | 简体中文 Elkeid は、ホスト、コンテナ、K8s、サーバーレス などのさまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。これは ByteDance 社内のベストプラクティスに基づいています。 企業のビジネス発展に伴い、マルチクラウド、クラウドネイティブ、複数ワークロードの共存状況がますます顕著になっています。さまざまなワークロード下でのセキュリティ要件を満たすことができる一連のソリューションがあればと願い、Elkeid が誕生しました。 はじめに...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

csf

ArmourBird CSF - 容器安全框架 注意： CSF 客户端正在积极开发中，并正在转换为 GoLang 以获得更好的性能和架构。 目录 1. 关于 2. 架构图 3. API - CSF 服务器 4. 安装/使用 5. 构建 Docker 镜像 6. 预览 7. 待办事项 8. 网站 9. Twitter 10. 参考资料 关于 ArmourBird CSF - 容器安全框架 是一个可扩展、模块化、API 优先的框架，用于对 Docker 安装和容器进行定期的安全监控，支持 CIS 及其他自定义安全检查。 ArmourBird CSF 采用客户端-服务器架构，因此分为两个组件：...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

veinmind-tools

veinmind-tools Documentatie veinmind-tools este un set de instrumente de securitate pentru containere, dezvoltat de Changting Technology, incubat de echipa Muyun, bazat pe veinmind-sdk. veinmind, numele chinezesc 问脉 , simbolizează Securitatea containerelor văzută prin tendoane și artere,...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

trivy-plugin-kubectl

trivy-plugin-kubectl Trivy プラグインで、Kubernetes リソースのイメージをスキャンします。 インストール root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Azure

Kit de Seguridad Ofensiva de Azure Una colección de scripts de Bash y PowerShell para evaluaciones de seguridad de Azure, que cubren escalada de privilegios de IAM, seguridad de contenedores, exposición de Key Vault, configuración de Entra ID y más. Diseñada para ejecutarse en Azure Cloud Shell o...

trivy

Trivy GitLab CI 컴포넌트 GitLab CI를 위한 Trivy 컴포넌트입니다. Trivy는 컨테이너 이미지, 파일시스템, 리포지토리, Kubernetes 클러스터, SBOM, 라이선스 규정 준수를 포괄하는 올인원 보안 스캐너입니다. 이 템플릿들을 파이프라인에 직접 연결하면 거의 셸 스크립팅 없이 반복 가능한 스캔, GitLab 네이티브 보고서 및 이식 가능한 아티팩트를 얻을 수 있습니다. 기능 전체 표면 커버리지 : 컨테이너, 파일시스템, 루트 파일시스템, Git 리포지토리, VM, SBOM, Kubernetes...

kube-trivy

Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2026-61711

A flaw was found in BuildKit. A custom frontend could craft a build request with an invalid security mode, leading to the disabling of Seccomp and AppArmor protections for the build container. This bypasses the intended sandbox mechanisms, potentially allowing for broader impact within the...