Guardon — это браузерное расширение с открытым исходным кодом, которое сканирует YAML-файлы Kubernetes на наличие проблем безопасности прямо в вашем браузере. Просто откройте любой манифест на GitHub или GitLab, кликните на иконку расширения — и получите список уязвимостей с готовыми исправлениями.
Типичные проблемы, которые ловит Guardon:
# Привилегированные контейнеры
securityContext:
privileged: true # Guardon пометит это
# Отсутствие лимитов ресурсов
containers:
- name: app
image: nginx # Guardon предложит добавить limits
# Тег latest в продакшне
containers:
- name: app
image: nginx:latest # Guardon предложит конкретную версию
➡️ Репозиторий | Chrome Extension
📍 Навигация: Вакансии • Задачи • Собесы
🐸 Библиотека devops'a
#арсенал_инженера
