Security Wine (бывший - DevSecOps Wine)

GitOps Security with k8s-security-configwatch



k8s-security-configwatch - это Github Action, который позволяет контролировать изменения в конфигурационный файлах Kubernetes и выделять то, что может нанести вред безопасности кластера.



Список атрибутов, отслеживаемых утилитой:

- privileged

- HostPID

- HostIPC

- HostNetwork

- capabilities

- ReadOnlyRootFileSystem

- RunAsUser (root/non-root)

- RunAsGroup (root/non-root)

- volume types



Для каждого атрибута K8s-security-configwatch выдает, было ли изменение и появился ли пробел в безопасности.



Статья от Sysdig про то, что такое GitOps, GitHub Actions и примеры работы k8s-security-configwatch:

https://sysdig.com/blog/gitops-k8s-security-configwatch/



#tools #k8s #ops