aquasecurity

コンテナ、Kubernetes、コードリポジトリ、クラウドなどで脆弱性、設定ミス、シークレット、SBOMなどを検出

KubernetesがCIS Kubernetes Benchmarkで定義されているセキュリティベストプラクティスに従ってデプロイされているかを確認する。

TfsecがTrivyの一部になりました。

Kubernetesクラスターのセキュリティ脆弱性の探索

eBPFを使用したLinuxランタイムセキュリティとフォレンジック

クラウドセキュリティポスチャ管理 (CSPM)

Kubernetes ネイティブのセキュリティツールキット。

Trivy を GitHub Actions として実行し、Docker コンテナイメージの脆弱性をスキャンします

https://github.com/aquasecurity/trivy-operator に置き換えられました

Kubernetes 内のさまざまなリソースに対する RBAC 権限を持つユーザーを表示する

Go用のeBPFライブラリ。libbpfを搭載。

新しい CIS Software Supply Chain ベンチマークに基づき、ソフトウェアサプライチェーンスタックのセキュリティコンプライアンスを監査するためのオープンソースツール

セキュリティ修正ガイド