gatekeeper

Gatekeeper Gatekeeper は OPA とどう違うのか？ OPA とそのサイドカー kube-mgmt を利用する方法（別名 Gatekeeper v1.0）と比較して、Gatekeeper は以下の機能を導入しています: 拡張可能でパラメータ化された ポリシーライブラリ ポリシーライブラリをインスタンス化するためのネイティブ Kubernetes CRD（別名「制約」） ポリシーライブラリを拡張するためのネイティブ Kubernetes CRD（別名「制約テンプレート」） mutation サポートのためのネイティブ Kubernetes CRD 監査機能...

gvisor

gVisorとは？ gVisor は、実行中のアプリケーションとホストオペレーティングシステムの 間に強力な分離層を提供します。これはLinux互換インターフェースを 実装するアプリケーションカーネルです。Linuxとは異なり、メモリ安全な言語 （Go）で書かれており、ユーザースペースで動作します。 gVisorには、既存のコンテナツールと連携しやすくするrunscという Open Container Initiative（OCI）ランタイムが含まれています。runsc ランタイムはDockerおよびKubernetesと統合されており、サンドボックス化された コンテナを簡単に実行できま...

kube-monkey

kube-monkey は、Kubernetes クラスター向けの Netflix の Chaos Monkey の実装です。クラスター内の Kubernetes k8s Pod をランダムに削除し、障害に強いサービスの開発を促進・検証します。 Kubernetes Slack の kube-monkey に参加しましょう。 kube-monkey は、平日の設定済みの時刻（runhour、デフォルトは午前 8 時）に実行され、同じ日のうちにランダムな Pod 停止が発生する Deployment のスケジュールを構築します。ランダムな Pod...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

Kubestroyer

Kubestroyer Kubestroyerは、Kubernetesクラスターの設定ミスを悪用し、Kubernetesのペネトレーションテストにおけるスイスアーミーナイフとなることを目指しています。 ドキュメントを見る » ·...

cluster-image-scanner

ClusterImageScanner プロダクション環境における脆弱性とコンテナイメージの設定ミスを検出します。 はじめに ClusterImageScanner は、Kubernetes クラスター内のイメージを検出し、さまざまなセキュリティテストに基づいて迅速なフィードバックを提供します。実際に影響のあるセキュリティ問題に対して最新のフィードバックを得るために、プロダクション環境で ClusterImageScanner を実行することを推奨します。 ClusterImageScanner 自体は Kubernetes...

authelia

!OpenSSF Best...

hardening-k8s-containers

意図的に脆弱にしたノートアプリケーション このリポジトリには、非常にシンプルで脆弱なアプリケーションが含まれています。このアプリケーションをデフォルト設定でKubernetesクラスタにデプロイする場合と、いくつかの追加のセキュリティ設定を加えた場合の違いを示すためのものです。追加のセキュリティ設定はアプリケーションの脆弱性を修正するものではありませんが、攻撃者が悪意のある行動を行うのを制限します。...

kube-bench

kube-bench 是一个工具，用于检查 Kubernetes 是否按照 CIS Kubernetes 基准 中记录的检查项安全部署。 测试使用 YAML 文件进行配置，使得该工具在测试规范演变时易于更新。 作为 Trivy 和 Trivy Operator 一部分的 CIS 扫描 Trivy，一款全合一云原生安全扫描器，可以作为 Kubernetes Operator 部署在集群内。无论是 Trivy CLI 还是 Trivy Operator，都支持 CIS Kubernetes 基准扫描及其他多项功能。 快速开始 有多种方式运行 kube-bench。 你可以在 Pod 内运行...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

chaos-mesh

Chaos Mesh は、Kubernetes 向けのオープンソースのクラウドネイティブなカオスエンジニアリングプラットフォームです。Kubernetes のカスタムリソースを使用して、ワークロード、インフラストラクチャ、クラウドサービス、アプリケーションに対する制御された障害注入を定義、オーケストレーション、観測します。 Chaos Mesh は Cloud Native Computing Foundation CNCF のインキュベーティングプロジェクトです。コンテナパッケージ化され、動的にスケジュールされ、マイクロサービス指向のテクノロジーの進化を形作ることに貢献...

pii-shield

PII-Shield 🛡️ Kubernetes向けゼロコード・ログサニタイズサイドカー。 PIIをログから ポッドの外部に出る前に 編集することで、データ漏えい（GDPR/SOC2）を防ぎます。 PII-Shieldはインプロセスで動作します — CLI、サイドカー、またはWASM。ホスト型APIも、データが送信されるサーバーもありません。 「PIIをAIモデルに混入させないでください。」PII-Shieldは、機密データがトレーニングデータセットに届かないようにし、GDPRによるモデル再トレーニングの強制からあなたを守ります。 !WARNING v2.0.0にアップグレードしますか？...

kubesec

Kubesec 🚨 v1 API は非推奨です。リリースノートをお読みください 🚨 Kubernetesリソースのセキュリティリスク分析 🎬 デモ その他の例については、ControlPlaneのホスティングAPIを利用している Kubesec.io をご覧ください（v2.kubesec.io/scan）。 クイックスタート Kubesecのダウンロード 使用例 スキャン Dockerでの使用 出力形式 ルールの表示 カスタムスキーマ HTTPサーバーモード Kubesec-as-a-Service コントリビューション ヘルプの入手 変更履歴 🚀 クイックスタート 1...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

popeye

Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goatは、Kubernetesセキュリティを学び練習するために意図的に脆弱性を持たせたクラスタ環境です🚀 🙌 ガイドはhttps://madhuakula.com/kubernetes-goat を参照してください📖 🧰 Kubernetes Goatのセットアップ Kubernetesクラスタの管理者権限があり、kubectlがインストールされていることを確認してください。インストールドキュメントを参照してください。...

hayat

Hayat Google Cloud Platform の監査＆強化スクリプト 「Hayat」とはどういう意味ですか？ 正直なところ、ユニークな名前を見つけるのに苦労しました。「Hayat」はトルコ語で英語の「Life」を意味し、また私の姪の名前でもあります。彼女に会う準備はできていますか？ 😍 😍 😍 Hayat は、Google Cloud Platform サービスの監査＆強化スクリプトです。対象サービス： アイデンティティとアクセス管理 IAM ロギングとモニタリング ネットワーキング 仮想マシン ストレージ Cloud SQL インスタンス Kubernetes クラスター...

aws-iam-authenticator

AWS IAM Authenticator for Kubernetes AWS IAM 認証情報を使用して Kubernetes クラスターに認証するためのツールです。 このツールの初期開発は Heptio によって推進されました。このプロジェクトは複数のコミュニティエンジニアからの貢献を受けており、現在は Heptio と Amazon EKS OSS エンジニアによってメンテナンスされています。 Table of Contents なぜこれが必要なのか? どう使うのか? Kops の使い方 どう動作するのか? クラスター ID とは何か? 認証情報の指定と AWS プロファイルの使...

fabric8io__kubernetes-client_CVE-2021-4178_5-0-2

Kubernetes & OpenShift Java Client 该客户端通过流畅的 DSL 提供对完整 Kubernetes 与 OpenShift REST API 的访问。 kubernetes-client: kubernetes-model-core: openshift-client: knative-client: !Maven Centralhttps://img.shields.io/maven-central/v/io.fabric8/knative-...