Kubescape.

Open-Source-Kubernetes-Security-Plattform von ARMO, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Policy-Drift prueft. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Open-Source-Kubernetes-Security-Plattform von ARMO, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Policy-Drift prueft.

Kubescape wurde von ARMO entwickelt und 2022 als Sandbox-Projekt in die CNCF aufgenommen. Es laeuft als CLI, GitHub Action, Kubernetes-Operator oder gehosteter Service und bewertet Cluster anhand von Frameworks wie der NSA-CISA-Hardening-Guidance, MITRE ATT&CK for Containers, dem CIS Kubernetes Benchmark sowie ARMOs eigenen Controls. Ueber das Posture-Scanning hinaus integrieren moderne Versionen Image-Vulnerability-Scans, RBAC-Analyse, NetworkPolicy-Generierung und Runtime-Korrelation. Es liefert Scores, fehlgeschlagene Kontrollen und ressourcenspezifische Fix-Vorschlaege in JSON, PDF oder HTML. Teams kombinieren Kubescape typischerweise mit kube-bench, Trivy, Falco und Admission-Controllers in einem mehrstufigen KSPM-Stack.

Schutzmaßnahmen gegen Kubescape kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: ARMO Kubescape.