OpenSource Kubernetes security платформа (а по факту интерфейс над несколькими проектами).На данный момент закрывает следующие потребности и выводит результаты и графики по:
- Image scan (trivy)
- K8s CIS benchmark (kube-behch)
- K8s templates best practice (kubesec)
- PolicyEngine (OPA Gatekeeper)
- K8s pentest (kube-hunter)
- Runtime (Falco)Если вы только начинаете строить защиту для своего небольшого кластера, скорее всего тулза будет полезна. Также может подойти и тем, кто любить городить свои огороды из разных инструментов - тут как раз такая сборная солянка. И да,
OpenSource не значит бесплатно.