securecodebox/scanner-kube-hunter Docker 镜像 - 轩辕镜像

什么是OWASP secureCodeBox？

OWASP secureCodeBox是一个自动化且可扩展的开源解决方案，可通过简单轻量级的界面集成各种安全漏洞扫描器。secureCodeBox的使命是支持DevSecOps团队轻松在不同场景中自动化安全漏洞测试。

通过secureCodeBox，我们提供了一个用于持续扫描应用程序的工具链，以便在开发过程早期发现简单的安全问题，从而让渗透测试人员能够将资源集中在主要安全问题上。

secureCodeBox项目运行在Kubernetes上。安装需要Helm（Kubernetes的包管理器）。也可以基于Docker基础设施启动不同的集成安全漏洞扫描器。

在Kubernetes上快速开始使用secureCodeBox

您可以在我们的文档网站上找到帮助您入门的资源，包括如何安装secureCodeBox项目以及帮助您运行首次扫描的指南。

支持的标签

• latest（代表最新的稳定版本构建）
• 标记版本，例如0.6.8

如何使用此镜像

此scanner镜像旨在与相应的parser镜像配合使用，将扫描器的findings解析为通用的secureCodeBox结果。有关更多信息，请查看项目页面或[文档页面][[***]]。

bash
docker pull securecodebox/scanner-kube-hunter

Docker部署方案示例

bash
# 拉取镜像
docker pull securecodebox/scanner-kube-hunter

# 运行容器扫描远程Kubernetes节点
docker run --rm securecodebox/scanner-kube-hunter kube-hunter --remote some.node.com

# 运行容器扫描本地网络接口
docker run --rm securecodebox/scanner-kube-hunter kube-hunter --interface

# 运行容器扫描特定CIDR
docker run --rm securecodebox/scanner-kube-hunter kube-hunter --cidr 192.168.0.0/24

什么是kube-hunter？

kube-hunter用于搜索Kubernetes集群中的安全漏洞。开发此工具是为了提高对Kubernetes环境中安全问题的认识和可见性。请勿在非您所有的Kubernetes集群上运行kube-hunter！

要了解有关kube-hunter扫描器本身的更多信息，请访问kube-hunter GitHub或[kube-hunter网站]。

扫描器配置

以下安全扫描配置示例基于[kube-hunter文档]，有关更多配置示例，请查看原始文档。

• 要指定远程机器进行扫描，选择选项1或使用--remote选项。示例：kube-hunter --remote some.node.com
• 要指定接口扫描，可以使用--interface选项（这将扫描机器的所有网络接口）。示例：kube-hunter --interface
• 要指定要扫描的特定CIDR，使用--cidr选项。示例：kube-hunter --cidr 192.168.0.0/24

社区

欢迎您加入我们... 👋

• GitHub
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是官方的OWASP项目。

许可证

与所有Docker镜像一样，这些镜像可能还包含其他软件，这些软件可能受其他许可证（例如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）约束。

对于任何预构建镜像的使用，镜像用户有责任确保对此镜像的任何使用都符合其中包含的所有软件的相关许可证。