kube-bench
公式のセキュリティベストプラクティスに照らしてクラスタの設定を監査する、CIS Kubernetes Benchmark 準拠チェックツールです。
- 活発にメンテナンスされている
- 財団の支援あり
- 寛容なライセンス
概要
kube-bench は、広く使われている公式のセキュリティ設定標準である CIS Kubernetes Benchmark で定義されたチェック項目を、稼働中のクラスタに対して実行し、どの設定が合格・不合格で、その理由は何かを正確に報告します。チェック対象のクラスタ内でジョブとして実行されるため、静的なマニフェストではなく実際の稼働中の設定をテストします。
kube-bench は、認知された標準に照らして Kubernetes の設定コンプライアンスを証明・検証する必要のあるチームに向いています。(カタログにもある) Trivy のより広範な脆弱性スキャンや Kyverno の継続的なポリシー適用とは異なる、より絞り込まれた目的です。
このカタログに掲載されている理由
カタログ評価: ★★☆☆☆ (2/5)
CIS benchmark compliance checker for Kubernetes, a narrow but useful security-testing niche.
- 成熟
- 財団によるガバナンス
- カテゴリ
- テスト
- 言語
- Go
- ライセンス
- Apache-2.0
関連プロジェクト
Kubescape
Apache-2.0セキュリティフレームワークとベストプラクティスに照らしてクラスタをチェックする、Kubernetes セキュリティ態勢・コンプライアンススキャナーです。
活発にメンテナンスされている
- DevOps
Playwright
Apache-2.0モダンな Web アプリ向けの、信頼性の高いエンドツーエンドテスト・ブラウザ自動化フレームワークです。
活発にメンテナンスされている
- 開発者向けツール
- テスト
Chaos Mesh
Apache-2.0Pod、ネットワーク、I/O など様々な制御された障害を注入し、システムが実際に障害時にどう振る舞うかを検証する、Kubernetes 向けのクラウドネイティブなカオスエンジニアリングプラットフォームです。
活発にメンテナンスされている
- テスト
Cypress
MITモダンな Web 向けに作られた JavaScript のエンドツーエンドテストフレームワークで、高速かつ信頼性の高いテストを実現します。
活発にメンテナンスされている
- テスト
誤りを見つけましたか? GitHub で修正を提案する