Kubescape.

Plateforme open source de securite Kubernetes editee par ARMO, qui analyse clusters, manifests et images pour detecter mauvaises configurations, vulnerabilites et derives de politique. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Plateforme open source de securite Kubernetes editee par ARMO, qui analyse clusters, manifests et images pour detecter mauvaises configurations, vulnerabilites et derives de politique.

Kubescape a ete cree par ARMO et accepte comme projet Sandbox de la CNCF en 2022. Il s'execute en CLI, GitHub Action, operateur Kubernetes ou service heberge pour evaluer les clusters par rapport a des cadres comme le NSA-CISA Hardening Guidance, MITRE ATT&CK for Containers, le CIS Kubernetes Benchmark et les controles propres a ARMO. Au-dela du posture scanning, les versions recentes integrent le scan de vulnerabilites d'images, l'analyse RBAC, la generation de NetworkPolicies et la correlation avec le runtime. Il produit des scores, des controles en echec et des suggestions de remediation a la ressource pres en JSON, PDF ou HTML. Les equipes combinent Kubescape avec kube-bench, Trivy, Falco et des admission controllers dans un stack KSPM en couches.

Les défenses contre Kubescape combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : ARMO Kubescape.