vex8s

Vex8s （此 logo 并非 AI 生成） Vex8s 通过将容器漏洞与 Kubernetes 设置相关联，生成 VEX 文档，以确定哪些 CVE 在您的集群中实际可被利用。 请注意，这是一个实验性项目。情况可能会迅速变化。 工作原理 该项目旨在通过结合漏洞分类和 securityContext 分析，评估 Kubernetes 工作负载中已知 CVE 的可利用性。 它基于以下概念： 每个 CVE 被归类为一个或多个漏洞类别（CWE） CVE 描述由嵌入式 ML 模型处理，以预测其 利用类别。 将 CWE 和预测的 利用类别 结合起来，以确定该 CVE 是否可被缓解。 每个 利用类别...