kube-bench.

Herramienta open source de Aqua Security que comprueba automáticamente la configuración de un clúster Kubernetes frente al CIS Kubernetes Benchmark. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

Herramienta open source de Aqua Security que comprueba automáticamente la configuración de un clúster Kubernetes frente al CIS Kubernetes Benchmark.

kube-bench es un escáner open source escrito en Go y mantenido por Aqua Security que evalúa hasta qué punto un clúster Kubernetes cumple con el CIS Kubernetes Benchmark. Inspecciona flags de componentes, permisos de ficheros, configuración de auditoría y TLS en el control plane, etcd, kubelet y nodos worker, y reporta PASS/FAIL/WARN/INFO por control. Existen perfiles específicos para kubeadm, GKE, EKS, AKS, OpenShift y Tanzu, con tests versionados que siguen las actualizaciones del benchmark. Se ejecuta normalmente como Job de Kubernetes privilegiado en cada nodo y se integra en pipelines de CI/CD o en planificaciones periódicas. Es un control base de hardening habitual, complementado con herramientas como Kubescape, Trivy y admission controllers tipo policy-as-code.

Las defensas contra kube-bench combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Escáner CIS Kubernetes Benchmark.