🔐 Тестирование на проникновение и сравнительный анализ безопасности кластера Kubernetes | Демонст...

Поддержите нас: https://buymeacoffee.com/iquantconsult
Репозиторий GitHub: https://github.com/iQuantC/Kubernetes...

🎥 Описание:

В этом видео мы покажем вам сквозной проект тестирования безопасности Kubernetes с использованием двух мощных инструментов: kube-hunter для тестирования на проникновение и kube-bench для аудита соответствия требованиям CIS — всё это выполняется локально с помощью Minikube в Ubuntu 24.04!

💡 Что вы узнаете:

1. Как установить и запустить локальный кластер Kubernetes с помощью Minikube
2. Как сканировать кластер на наличие уязвимостей с помощью kube-hunter
3. Как запускать тесты безопасности CIS Kubernetes с помощью kube-bench
4. Как интерпретировать и экспортировать результаты проверки безопасности (отчёты JSON)
5. Практические советы по безопасности и рекомендации DevSecOps
6. Как устранять неполадки Docker/Minikube и безопасности контейнеров

🛠️ Используемые инструменты и технологии

1. Ubuntu 24.04 LTS
2. Docker
3. Minikube (драйвер Docker)
4. Kube-hunter от Aqua Security
5. Kube-bench от Aqua Security
6. Манифесты kubectl и YAML
7. Тест CIS (v1.23)
8. Python3

📌 Смотрите, если:

1. Вы новичок или опытный пользователь Инженер DevSecOps
2. Вам нужна практическая практика работы с инструментами безопасности Kubernetes
3. Вы готовитесь к получению сертификата CKS (Certified Kubernetes Security Specialist)
4. Вы хотите внедрить безопасность в свой конвейер CI/CD

📺 Временные метки

00:00 — Введение и цели
00:39 — Настройка среды
02:45 — Настройка кластера Minikube
04:00 — Запуск kube-hunter (удалённое сканирование)
08:40 — Моделирование уязвимостей в кластере k8s
17:28 — Проверка уязвимостей
21:43 — Получение результатов сканирования уязвимостей с помощью пода kube-hunter
26:25 — Советы по устранению уязвимостей
32:01 — Бенчмаркинг CIS с помощью kube-bench
35:40 — Получение и анализ журналов kube-bench с помощью jq

🔔 Подпишитесь, чтобы узнать больше!
🎯 Если этот проект оказался вам полезен, не забудьте поставить лайк, оставить комментарий и подписаться на канал, чтобы каждую неделю получать новые обучающие материалы по DevSecOps, DevOps, Kubernetes и проектам на базе ИИ!

#Kubernetes #DevSecOps #kubehunter #kubebench #Minikube #PenetrationTesting #CISBenchmark #KubernetesSecurity #iQuant #CKS #CyberSecurity #ContainerSecurity #Ubuntu24 #DevOpsProjects

Отказ от ответственности: данное видео предназначено исключительно для образовательных целей. Демонстрируемые инструменты и технологии могут быть изменены, поэтому зрителям рекомендуется обращаться к официальной документации для получения актуальной информации.

Подпишитесь на нас:

GitHub: https://github.com/iQuantC
Instagram:   / iquantconsult  

Счастливого dev-оперирования! 🎉