OWASP secureCodeBox解析器 - Kubeaudit

什么是OWASP secureCodeBox？

OWASP secureCodeBox是一个自动化且可扩展的开源解决方案，可用于通过简单轻量级的界面集成各种安全漏洞扫描器。secureCodeBox的使命是支持DevSecOps团队轻松在不同场景中自动化安全漏洞测试。

借助secureCodeBox，我们提供了一个用于持续扫描应用程序的工具链，以便在开发过程早期发现容易修复的问题，并释放渗透测试人员的资源，使其能够专注于主要安全问题。

secureCodeBox项目运行在Kubernetes上。安装需要Helm，这是Kubernetes的包管理器。也可以基于Docker基础设施启动不同的集成安全漏洞扫描器。

在Kubernetes上快速开始使用secureCodeBox

您可以在我们的文档网站上找到帮助您入门的资源，包括如何安装secureCodeBox项目以及帮助您运行首次扫描的指南。

支持的标签

• latest (代表最新的稳定发布版本)
• 标记版本，例如 0.22.2

如何使用此镜像

此parser镜像旨在与相应的安全扫描器Docker镜像结合使用，以解析findings结果。有关更多信息，请查看文档页面：[***]

bash
docker pull securecodebox/parser-kubeaudit

Docker部署方案示例

bash
# 拉取镜像
docker pull securecodebox/parser-kubeaudit

# 运行解析器容器（需与kubeaudit扫描器配合使用）
docker run --rm -v /path/to/scanner/results:/input securecodebox/parser-kubeaudit

什么是Kubeaudit？

:::警告 弃用通知 由于kubeaudit GitHub仓库中描述的不再维护，kubeaudit扫描类型在secureCodeBox中已被弃用。该扫描器将在即将发布的v5版本中移除。 :::

Kubeaudit在Kubernetes资源中查找安全配置错误，并提供解决这些问题的提示。

Kubeaudit附带大量"审计器"，用于测试各个方面，如pod的SecurityContext。您可以在此处找到完整的审计器列表。

要了解更多关于kubeaudit本身的信息，请访问kubeaudit GitHub。

社区

欢迎您加入我们... 👋

• GitHub
• OWASP Slack（频道 #project-securecodebox）
• ***

secureCodeBox是***的OWASP项目。

许可证

![许可证]([***]

与所有Docker镜像一样，这些镜像可能还包含其他可能受其他许可证约束的软件（例如基础发行版中的Bash等，以及包含的主要软件的任何直接或间接依赖项）。

对于任何预构建镜像的使用，镜像用户有责任确保对该镜像的任何使用都符合其中包含的所有软件的相关许可证。