Я где-то полгода назад писал божественный bash-скрипт, который в инит-контейнере забирал секреты из Vault и передавал основному контейнеру в поде.

Ребята из Cruise заморочились и написали для этого сервис

Называется Daytona - open source, как вы любите

#kubernetes #security #vault

PacBot (Policy as Code Bot)

#java #aws #security #cloud

kube-bench проверяет, соответствует ли кластер Kubernetes рекомендациям CIS Kubernetes Benchmark

👉 https://github.com/aquasecurity/kube-bench
#kubernetes #security

Kubescape проверяет, соответствует ли кластер Kubernetes рекомендациям Kubernetes Hardening Guidance by NSA and CISA

👉 https://github.com/armosec/kubescape

#kubernetes #security

GoKey is an open source vaultfree secret manager from CloudFlare.

Instead of relying on an external vault, it derives secure passwords from your master pass and specific attributes like an URL.

I haven’t tried it yet, but I think this is a great idea for portable secret management. Plus, you don’t rely on any external vendor/storage, so in theory this is more secure than a vault-based password manager.

#security

🆖 Nginxpwner.

Утилита для проверки безопасности Nginx, ищет очевидные (и не очень) проблемы и сообщает о них:

https://github.com/stark0de/nginxpwner

#nginx #security #будничное

KubeStalk discovers Kubernetes and related infrastructure based attack surface from a black-box perspective.

👉 https://github.com/redhuntlabs/kubestalk

#kubernetes #security