scanning-kubernetes-manifests-with-kubesec - 使用Kubesec安全扫描Kubernetes清单
使用Kubesec分析Kubernetes清单的安全风险
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 扫描部署
- 扫描Pod
- 扫描DaemonSet
- 扫描StatefulSet
- 扫描YAML文件
- 扫描JSON文件
- 从标准输入读取
- 启动HTTP服务器
- 查询API端点
- 集成Webhook
输入
- Kubernetes部署清单
- Kubernetes Pod清单
- Kubernetes DaemonSet清单
- Kubernetes StatefulSet清单
- YAML文件
- JSON文件
- 清单文件路径
- 集群资源
输出
- 安全评分
- 安全建议
- 关键警告
- 检查结果
- 通过检查列表
- 失败检查列表
要求
- Docker运行时
- Go运行时
- kubectl访问权限
- HTTP服务器端口
- CI/CD流水线访问权限