cis benchmark
-
Статья KubeBench vs Kubescape: Сравнение инструментов для аудита конфигурации K8s (CIS Benchmarks)
Запускаешь kube-bench на свежем кластере kubeadm - и получаешь длинный список FAIL: права на файлы, флаги API server, настройки kubelet, отсутствие журнала аудита. Запускаешь на том же кластере Kubescape по CIS - и видишь уже другой набор проблем: RBAC, securityContext, NetworkPolicy, сервисные...- Luxkerr
- Тема
- ci/cd security cis benchmark hardening kubernetes kube-bench kubelet security kubernetes cis kubernetes security kubescape rbac audit аудит kubernetes
- Ответы: 0
- Раздел: Общение и нетворкинг