vex8s

Vex8s このロゴはAI生成ではありません Vex8sは、コンテナの脆弱性とKubernetesの設定を関連付けることでVEXドキュメントを生成し、クラスタ内で実際に悪用可能なCVEを特定します。 これは実験的なプロジェクトであることにご注意ください。状況は急速に変化する可能性があります。 仕組み このプロジェクトは、脆弱性の分類とsecurityContext分析を組み合わせることで、Kubernetesワークロード内の既知のCVEの悪用可能性を評価することを目的としています。 これは以下のコンセプトに基づいています: 各CVEは1つ以上の脆弱性クラスCWEに分類されます...