kube-bench

kube-bench 是一个用于检查 Kubernetes 集群是否按照 CIS Kubernetes 安全基准部署的工具。它通过运行 YAML 文件中定义的安全测试来确保集群符合最佳安全实践，这些文件易于更新以适应不断变化的安全标准。该项目采用 Go 语言编写，支持多种运行方式，包括在 Pod 内执行或作为 Kubernetes Job 运行，并且需要访问宿主机上的特定目录和进程信息以完成全面的安全评估。适用于任何希望提高其 Kubernetes 环境安全性的团队或个人，在持续集成/持续部署流程中加入 kube-bench 可以帮助自动化地发现潜在的安全配置问题。