kube-bench

kube-bench 是一个用于检测 Kubernetes 集群是否符合 CIS Kubernetes Benchmark 安全最佳实践规范的合规性审计工具。它通过读取 YAML 配置文件执行自动化检查，覆盖控制平面组件、节点配置、容器运行时及云平台（如 OpenShift）等维度的安全项，并支持以 Pod、Job 或二进制方式在集群内外运行。项目采用 Go 编写，轻量可移植，结果以结构化日志输出，便于集成 CI/CD 或安全运营流程。适用于企业级 Kubernetes 环境的定期安全合规评估、等保/密评辅助检查及运维团队的安全基线核查场景。