Kubescape

Kubescape scannt Kubernetes-Cluster, Manifeste und Helm-Charts gegen etablierte Sicherheitsframeworks – wie den NSA-CISA-Hardening-Guide und MITRE ATT&CK – sowie Konfigurations-Best-Practices und erzeugt einen Risiko-Score sowie konkrete, umsetzbare Befunde statt einer Wand roher Ausgabe. Es deckt Sicherheitslage und Compliance ab, nicht aktive Runtime-Bedrohungserkennung.

Kubescape eignet sich für Teams, die ihre gesamte Kubernetes-Sicherheitslage bewerten und darüber berichten müssen – als Ergänzung zu kube-benchs engerem CIS-Benchmark-Fokus und Falcos Runtime-Erkennung (ebenfalls in diesem Katalog) mit einer breiteren Compliance- und Sicherheitslage-Sicht.