Kube-hunter：一个用于Kubernetes渗透测试的开源工具

我们最近发布了一款叫做Kube-hunter[1]的免费工具。你只需提供你的Kubernetes集群的IP或者DNS名称，Kube-hunter就会探查集群中的安全漏洞——这个过程就像是自动化的渗透测试。注意：这个工具目的是为了帮助测试你自己部署的集群，以便你找到潜在的安全问题。请不要用这个工具探测不属于你的集群！如果你的集群的Kubernetes监控面板被暴露到公网或者你的kubelets可以被外界访问，Kube-hunter会向你发出警告。运行Kube-hunterKube-hunter是开源[2]的，我们同时也提供容器化的版本，使它可以很容易的运行起来。容器化的版本需要和我们的kube-hunter网站[3]一起使用，在这个网站上你可以很容易的查看结果，并将结果共享给你的团队。在kube-hunter网站，输入你的email, 你将会得到一个包含to ………………………………