kube-bench проверяет, соответствует ли кластер Kubernetes рекомендациям CIS Kubernetes Benchmark

👉 https://github.com/aquasecurity/kube-bench

#kubernetes #security

kube-hunter - сканер уязвимостей для кластеров Kubernetes.

Не запускайте kube-hunter для проверки чужих кластеров Kubernetes (так написано в офф документации 😎)

👉 https://github.com/aquasecurity/kube-hunter

#kubernetes #security

Kubescape проверяет, соответствует ли кластер Kubernetes рекомендациям Kubernetes Hardening Guidance by NSA and CISA

👉 https://github.com/armosec/kubescape

#kubernetes #security

KubeStalk discovers Kubernetes and related infrastructure based attack surface from a black-box perspective.

👉 https://github.com/redhuntlabs/kubestalk

#kubernetes #security