securecodebox/parser-kube-hunter

什么是OWASP secureCodeBox？

https://github.com/secureCodeBox/是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松自动化不同场景下的安全漏洞测试。

secureCodeBox提供持续扫描应用程序的工具链，帮助在开发过程早期发现低风险安全问题，使渗透测试人员能专注于主要安全问题。该项目运行在https://kubernetes.io/%E4%B8%8A%EF%BC%8C%E9%9C%80%E4%BD%BF%E7%94%A8https://helm.sh%E5%AE%89%E8%A3%85%EF%BC%8C%E4%B9%9F%E5%8F%AF%E5%9F%BA%E4%BA%8EDocker%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%90%AF%E5%8A%A8%E9%9B%86%E6%88%90%E7%9A%84%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%99%A8%E3%80%82

快速开始：在Kubernetes上使用secureCodeBox

入门资源可参见[***]

支持的标签

• latest（最新稳定发布版本）
• 版本化标签，如0.6.8

如何使用此镜像

此parser（解析器）镜像需与对应的安全扫描器Docker镜像配合使用，用于解析扫描产生的发现结果（findings）。详细说明参见文档：https://www.securecodebox.io/docs/scanners/kube-hunter%E3%80%82

bash
docker pull docker.xuanyuan.run/securecodebox/parser-kube-hunter

Docker部署示例

拉取镜像后，可与kube-hunter扫描器配合运行以解析结果：

bash
# 拉取扫描器和解析器镜像
docker pull docker.xuanyuan.run/securecodebox/scanner-kube-hunter
docker pull docker.xuanyuan.run/securecodebox/parser-kube-hunter

# 运行扫描并解析结果
docker run --rm docker.xuanyuan.run/securecodebox/scanner-kube-hunter scan --pod | docker run --rm -i securecodebox/parser-kube-hunter

（具体参数请参考https://www.securecodebox.io/docs/scanners/kube-hunter%EF%BC%89

什么是kube-hunter？

kube-hunter用于检测Kubernetes集群中的安全弱点，旨在提高对Kubernetes环境安全问题的认知。请勿在非您所有的集群上运行！

了解更多关于kube-hunter的信息：https://github.com/aquasecurity/kube-hunter或https://kube-hunter.aquasec.com/。

社区

欢迎加入社区 👋

• https://github.com/secureCodeBox/
• https://owasp.org/slack/invite
• ***

secureCodeBox是官方https://www.owasp.org/index.php/OWASP_secureCodeBox项目。

许可证

https://img.shields.io/badge/License-Apache%202.0-blue.svg](https://opensource.org/licenses/Apache-2.0)

此镜像可能包含其他软件，其许可证可能不同（如基础发行版中的Bash及依赖项）。使用前请确保符合所有包含软件的许可证要求。