Kubescape.

Открытая платформа безопасности Kubernetes от ARMO для сканирования кластеров, манифестов и образов на ошибки конфигурации, уязвимости и отклонения от политик. Относится к категории Облачная безопасность в кибербезопасности.

Открытая платформа безопасности Kubernetes от ARMO для сканирования кластеров, манифестов и образов на ошибки конфигурации, уязвимости и отклонения от политик.

Kubescape создан ARMO и в 2022 году принят в CNCF в статусе Sandbox. Он работает в виде CLI, GitHub Action, Kubernetes-оператора или хостинг-сервиса и оценивает кластеры по фреймворкам — NSA-CISA Hardening Guidance, MITRE ATT&CK for Containers, CIS Kubernetes Benchmark и собственным контролям ARMO. Помимо проверки конфигурационной осанки, современные версии включают сканирование уязвимостей образов, анализ RBAC, генерацию NetworkPolicy и корреляцию с runtime-данными. Результаты выдаются в виде оценок, списка проваленных контролей и предложений по исправлению на уровне ресурсов в JSON, PDF или HTML. Команды обычно сочетают Kubescape с kube-bench, Trivy, Falco и admission controllers, выстраивая многоуровневый KSPM-стек.

Защита от Kubescape обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: ARMO Kubescape.