CIS 扫描 配置 RBAC 跳过的测试 创建自定义基线版本

CIS 扫描 Rancher v2.5 中的变化 Rancher v2.5 允许的和加固的配置文件 v2.5.0-v2.5.3 v2.5.4 Rancher v2.5 默认配置文件 v2.5.0-v2.5.3 v2.5.4 注意 关于 CIS 基准 安装 rancher-cis-benchmark 卸载 rancher-cis-bench...

云扫描 云扫描 随着越来越多的公司转向使用不同的云基础设施，一些围绕云服务的新型攻击和传统攻击逐渐形成。这通常是由于公司错误的配置和缺乏对云基础设施上公共条款的确切了解。无论是选择亚马逊 EC2、Azure、谷歌云还是其他云服务提供商，使用不同的云基础设施都已成为一种全球趋势。 对于红队队员来说，一个问题是如何在不同的云环境中进行探索。由于许多目标...

代码扫描 创建代码扫描 RepoInfo 参数说明 AddOn 参数说明 AdvancedSettings 参数说明 ResourceSpec 参数说明 Webhooks 参数说明 Hook 参数说明 执行代码扫描任务 Repo 参数说明 获取代码扫描任务详情 Repo 参数说明 代码扫描 创建代码扫描 请求 POST /...

代码扫描 新建代码扫描 基本信息 代码信息 变量 扫描脚本 SonarScanner 扫描 高级配置 触发器与通知 触发器 通知 质量门禁检查 执行代码扫描 代码扫描 本文主要介绍如何使用 ZadigX 的代码扫描。目前支持以下功能： 支持对所有语言的代码进行代码扫描 支持在 ZadigX 中使用 SonarQube 工具和...

代码扫描 创建代码扫描 RepoInfo 参数说明 AddOn 参数说明 AdvancedSettings 参数说明 ResourceSpec 参数说明 Webhooks 参数说明 Hook 参数说明 执行代码扫描任务 Repo 参数说明 获取代码扫描任务详情 Repo 参数说明 代码扫描 创建代码扫描 请求 POST /...

被动扫描 被动扫描

主动扫描 主动扫描

CIS 扫描 关于 CIS Benchmark 关于生成的报告 测试配置文件 跳过和不适用的测试 RBAC 配置 操作指南 CIS 扫描 Rancher 可以通过运行安全扫描来检查 Kubernetes 是否按照 CIS Kubernetes Benchmark 中定义的安全最佳实践进行部署。CIS 扫描可以运行在任何 Kubernete...

运行扫描 运行扫描 创建 ClusterScan 自定义资源后，它会在集群上为所选 ClusterScanProfile 启动新的 CIS 扫描。 备注 请注意，目前一个集群每次只能运行一次 CIS 扫描。如果你创建了多个 ClusterScan 自定义资源，operator 只能一个接一个地运行这些资源。一个扫描完成之前，其余 ClusterSc...