Kubescape

Kubescape 依据既有的安全框架（如 NSA-CISA 加固指南和 MITRE ATT&CK）以及配置最佳实践，对 Kubernetes 集群、清单文件和 Helm Chart 进行扫描，生成风险评分以及具体、可操作的发现，而不是一大堆原始输出。它覆盖的是安全态势与合规性，而非主动的运行时威胁检测。

Kubescape 适合那些需要评估并汇报整体 Kubernetes 安全态势的团队，与目录中聚焦更窄的 CIS 基准的 kube-bench 以及负责运行时检测的 Falco 形成互补，提供更广泛的合规与态势视角。