securecodebox/parser-kube-hunter

什么是OWASP secureCodeBox？

https://github.com/secureCodeBox/是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松自动化不同场景下的安全漏洞测试。

secureCodeBox提供持续扫描应用程序的工具链，帮助在开发过程早期发现低风险安全问题，使渗透测试人员能专注于主要安全问题。该项目运行在Kubernetes上，需使用Helm安装，也可基于Docker基础设施启动集成的安全漏洞扫描器。

快速开始：在Kubernetes上使用secureCodeBox

入门资源可参见官方文档网站，包括安装指南和首次扫描教程。

支持的标签

• latest（最新稳定发布版本）
• 版本化标签，如0.6.8

如何使用此镜像

此parser（解析器）镜像需与对应的安全扫描器Docker镜像配合使用，用于解析扫描产生的发现结果（findings）。详细说明参见文档：[***]

bash
docker pull securecodebox/parser-kube-hunter

Docker部署示例

拉取镜像后，可与kube-hunter扫描器配合运行以解析结果：

bash
# 拉取扫描器和解析器镜像
docker pull securecodebox/scanner-kube-hunter
docker pull securecodebox/parser-kube-hunter

# 运行扫描并解析结果
docker run --rm securecodebox/scanner-kube-hunter scan --pod | docker run --rm -i securecodebox/parser-kube-hunter

（具体参数请参考官方文档）

什么是kube-hunter？

kube-hunter用于检测Kubernetes集群中的安全弱点，旨在提高对Kubernetes环境安全问题的认知。请勿在非您所有的集群上运行！

了解更多关于kube-hunter的信息：https://github.com/aquasecurity/kube-hunter或kube-hunter官网。

社区

欢迎加入社区 👋

• https://github.com/secureCodeBox/
• OWASP Slack（#project-securecodebox频道）
• ***

secureCodeBox是官方OWASP项目。

许可证

![许可证]([***]

此镜像可能包含其他软件，其许可证可能不同（如基础发行版中的Bash及依赖项）。使用前请确保符合所有包含软件的许可证要求。