vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 상호 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별하여 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 사항이 빠르게 변경될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점 클래스CWE로...