Am I Isolated:一款安全态势基准测试工具

基于Rust的容器运行时扫描器作为一个容器运行,检测用户容器运行时隔离中的漏洞。

它还提供指导,帮助用户改善运行时环境,以提供更强的隔离保证。

容器的现状是它们并不包含(隔离)。

容器隔离的缺失在云原生环境中有严重的后果,包括容器逃逸、秘密窃取和客户数据泄露。

容器隔离的缺失是有害的,因为它是看不见的。

我们创建了Am I Isolated ,以便任何人都可以可视化他们在云原生环境中隔离的缺失。

并教育社区他们可以采取哪些步骤来保护他们的环境免受这些严重威胁。

容器只是主机上的进程,因此隔离对于工作负载和多租户安全至关重要。

因为它限制了容器逃逸和安全事件的影响范围。

Am I Isolated 还探测了DevOps团队和平台工程师在设置他们的容器化应用程序或容器运行时环境时常见的权限滥用和配置错误。

它提供了对容器逃逸技术的持续测试。

未来计划

Am I Isolated 将追踪云原生生态系统中的新出现和新兴威胁,并为社区提供实用的建议,以减轻新风险。

计划增加几个主要功能,包括加权风险、改进文档、可视化和性能,以及建议的配置来缓解发现。

项目可以在GitHub上下载。

GitHub - edera-dev/am-i-isolated: Validate the isolation posture of your container environment.

相关推荐
张忠琳1 天前
【NPU】Ascend Device Plugin —Part 6 K8s客户端 + 重复检测模块 超深度源码分析之二
云原生·容器·kubernetes·npu·docker device
雨声不在1 天前
私有 Docker Registry 排障实录:两个隐蔽的坑
docker·容器
云川之下1 天前
【k8s】SR‑IOV‑Network‑Operator 详解
云原生·容器·kubernetes
读书读傻了哟1 天前
解决docker拉取镜像报错failed to resolve reference “docker.io/xxx“...i/o timeout问题
运维·docker·容器
Ai拆代码的曹操1 天前
DaemonSet OnDelete 策略详解:为何 rollout restart 无效及正确迁移方案
docker·容器·kubernetes
名字还没想好☜1 天前
Kubernetes NetworkPolicy 实战:默认全通的坑与用标签做零信任隔离
运维·云原生·容器·kubernetes·networkpolicy
小当家.1051 天前
工具并行调用原理与实现:CompletableFuture 实战
java·agent·线程池·工具·并行
风曦Kisaki1 天前
# Kubernetes(K8s)笔记Day13 :工作负载资源概述与 Job (CronJob)控制器
linux·笔记·云原生·容器·kubernetes
Patrick在香港2 天前
Python Docker镜像从1.2GB到89MB:多阶段构建的完整优化实录
java·python·docker·信息可视化·容器·数据分析·ai编程
java_logo2 天前
Docker 一键部署 MkDocs:快速搭建项目文档静态站点
docker·容器·mkdocs·轩辕镜像·mkdocs部署·mkdocs部署方案·mkdocs部署教程