Kubescape is an open-source Kubernetes security platform. It includes risk analysis, security compliance, and misconfiguration scanning. Targeted at the DevSecOps practitioner or platform engineer, it offers an easy-to-use CLI interface, flexible output formats, and automated scanning capabilities. It saves Kubernetes users and admins precious time, effort, and resources. Kubescape scans clusters, YAML files, and Helm charts. It detects misconfigurations according to multiple frameworks (including NSA-CISA, MITRE ATT&CK® and the CIS Benchmark). Kubescape was created by ARMO and is a Cloud Native Computing Foundation (CNCF) sandbox project.
توضیحات ناشر (انگلیسی)
kubescape چیست؟
kubescape ساخته kubescape در دسته‌بندی کانتینر و DevOps قرار دارد و نرم‌افزاری متن‌باز است. به زبان Go نوشته شده است.
نصب و پیش‌نیازها
ناشر نصب‌کننده‌های پرتابل را برای ویندوز ۶۴ بیتی و ARM64 ارائه می‌کند. بدون نصب اجرا می‌شود (نسخه پرتابل).
به‌روزرسانی‌ها و تاریخچه نسخه‌ها
نسخه فعلی 4.0.16 است که در ۲۲ مهر ۱۴۰۵ منتشر شد. تاریخچه نسخه‌ها ۳۲ نسخه را در بر می‌گیرد که قدیمی‌ترین آن‌ها به ۲۴ اسفند ۱۴۰۲ برمی‌گردد؛ همه به فایل‌های رسمی لینک دارند. یعنی حدود ۱۲ نسخه در سال. آخرین به‌روزرسانی کمتر از یک ماه پیش منتشر شده است.
محبوبیت و انواع فایل
بسته Chocolatey آن ۵٬۴۴۱ بار دانلود شده است. کد منبع آن در GitHub (kubescape/kubescape) ۱۱٬۸۱۷ ستاره دارد. نرم‌افزارهای مشابه: Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm و k9s.
توضیح پروژه در GitHub: “Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.”
نقاط قوت / نقاط ضعف
نقاط قوت
- متن‌باز: هر کسی می‌تواند کد را بررسی و کامپایل کند
- نسخه بومی ARM64 برای Windows on Arm
- پرتابل: بدون نصب اجرا می‌شود
- به‌روزرسانی‌های مکرر (حدود ۱۲ بار در سال)
- کاربران فراوان
به طور خلاصه: kubescape ابزاری متن‌باز در دسته‌بندی کانتینر و DevOps برای رایانه‌های ۶۴ بیتی و ARM64 است. به‌طور فعال نگهداری می‌شود.
آیا دانلود kubescape امن است؟
- فایل از github.com، دامنه خود ناشر، ارائه می‌شود
- لینک دانلود از HTTPS استفاده می‌کند
- هش SHA256 منتشر شده است و می‌توانید فایل را بررسی کنید:
2692BD8116B0F7F595AF068F6E65CB94880F2962F85F935EE1C85872DD9A1F1D· گزارش VirusTotal این هش را باز کنید - لینک هنوز بررسی نشده است
- کد منبع عمومی است
- ExeAtlas فایل‌های نصب را میزبانی، بسته‌بندی یا تغییر نمی‌دهد
آموزش مرتبط: بررسی هش SHA256 فایل در ویندوز
شیوه‌های امنیتی (OpenSSF Scorecard)
بررسی خودکار مخزن kubescape/kubescape در GitHub توسط Open Source Security Foundation؛ آخرین اجرا: ۲ آبان ۱۴۰۵.
- نگهداری فعال۱۰
- بازبینی کد۱۰
- ابزار به‌روزرسانی وابستگی‌ها۱۰
- مجوزهای محدود توکن۱۰
- بدون گردش‌کار خطرناک۱۰
- بدون فایل باینری در مخزن۱۰
- مجوز اعلام‌شده۱۰
- بسته‌های منتشرشده۱۰
- مشارکت از چند سازمان۱۰
- سیاست امنیتی۹
- آزمون‌ها در CI۹
- وابستگی‌های قفل‌شده۸
- انتشارهای امضاشده۶
- حفاظت از شاخه۶
- نشان بهترین شیوه‌های OpenSSF۲
- بدون آسیب‌پذیری شناخته‌شده۰
- تحلیل ایستای کد۰
- آزمون فازینگ (Fuzzing)۰
این امتیاز شیوه توسعه و انتشار پروژه را می‌سنجد، نه اینکه نصب برنامه امن است یا نه. scorecard.dev
نسخه‌های اخیر
همه ۳۲ نسخه ›۳۲ نسخه در ۳ سال · حدود ۱۲ نسخه در سال
| نسخه | تاریخ | حجم | فایل‌ها |
|---|---|---|---|
| 4.0.16آخرین | ۲۲ مهر ۱۴۰۵ | — | ۶۴ بیتی پرتابلARM64 پرتابل |
| 4.0.15 | ۷ مهر ۱۴۰۵ | — | ۶۴ بیتی پرتابلARM64 پرتابل |
| 4.0.14 | ۱۸ شهریور ۱۴۰۵ | — | ARM64 پرتابل۶۴ بیتی پرتابل |
| 4.0.13 | ۱۱ شهریور ۱۴۰۵ | — | ARM64 پرتابل۶۴ بیتی پرتابل |
| 4.0.12 | ۲۱ مرداد ۱۴۰۵ | — | ۶۴ بیتی پرتابلARM64 پرتابل |
| 4.0.11 | ۳۱ تیر ۱۴۰۵ | — | ARM64 پرتابل۶۴ بیتی پرتابل |
| 4.0.10 | ۹ تیر ۱۴۰۵ | — | ۶۴ بیتی پرتابلARM64 پرتابل |
| 4.0.9 | ۸ خرداد ۱۴۰۵ | — | ARM64 پرتابل۶۴ بیتی پرتابل |
نصب از خط فرمان
نصب بی‌صدا ›winget install --id kubescape.kubescape -echoco install kubescape -yscoop install main/kubescapeفایل‌های برنامه (.exe): kubescape.exe
آموزش مرتبط: آموزش winget: نصب و به‌روزرسانی نرم‌افزار در ویندوز
برای سیستم‌عامل‌های دیگر هم هست
brew install kubescapeاطلاعات
- ناشر
- kubescape
- دسته‌بندی
- کانتینر و DevOps
- مجوز
- Apache-2.0
- قیمت
- رایگان
- کد منبع
- github.com/kubescape/kubescape
- زبان برنامه‌نویسی
- Go
- پیش‌نیاز
- Windows 11 / 10
- معماری
- ۶۴ بیتی, ARM64
- نوع نصب‌کننده
- پرتابل
- نسخه
- 4.0.16
- تاریخ انتشار
- ۲۲ مهر ۱۴۰۵
- تاریخ افزودن به فهرست
- ۲۸ اسفند ۱۴۰۲
- نسخه‌های فهرست‌شده
- 32
- به‌روزرسانی در سال
- ۱۲٫۴
- دانلودهای Chocolatey
- ۵٬۴۴۱
- ستاره‌های GitHub
- ۱۱٬۸۱۷
- فورک‌های GitHub
- ۱٬۰۷۰
- وب‌سایت رسمی
- github.com
- شناسه winget
- kubescape.kubescape
- بسته Chocolatey
- kubescape
- بسته Scoop
- main/kubescape
امتیازها و نظرها
هنوز نظری ثبت نشده است. نخستین امتیاز را شما بدهید.
جایگزین‌های kubescape
مشاهده همه ›-
Kubernetes - Minikube - A Local Kubernetes Development Environment1.39.0کانتینر و DevOps · Kubernetesمتن‌باز۷۴۷٫۸ هزار ↓ -
متن‌باز۱٫۶ میلیون ↓ -
متن‌باز۲۹۹٫۳ هزار ↓ -
متن‌باز۳۹۵٫۶ هزار ↓ -
متن‌باز۵۵۹٫۴ هزار ↓ -
متن‌باز۸۴٫۹ هزار ↓ -
متن‌باز۲٫۳ میلیون ↓ -
انحصاری۲۰۵٫۵ هزار ↓
پرسش‌های متداول
آیا kubescape رایگان است؟
بله. kubescape نرم‌افزاری متن‌باز با مجوز Apache-2.0 است.
آیا دانلود kubescape امن است؟
فایل از github.com که متعلق به خود ناشر است دانلود می‌شود؛ ExeAtlas فایل را میزبانی یا تغییر نمی‌دهد. هش SHA256 فایل را با هش نمایش‌داده‌شده در این صفحه مقایسه کنید یا گزارش VirusTotal همین هش را باز کنید.
چگونه kubescape را با winget نصب کنیم؟
PowerShell یا Windows Terminal را باز کنید و دستور winget نمایش‌داده‌شده در این صفحه را اجرا کنید. winget فایل نصب رسمی را دانلود می‌کند و پیش از اجرا، هش SHA256 آن را بررسی می‌کند.
آیا kubescape روی ARM (Windows on Arm) اجرا می‌شود؟
بله، نصب‌کننده بومی ARM64 وجود دارد.
نسخه‌های قدیمی kubescape را از کجا دانلود کنیم؟
صفحه نسخه‌ها همه ۳۲ نسخه را تا ۲۴ اسفند ۱۴۰۲ با لینک فایل‌های نصب رسمی فهرست می‌کند.
آیا می‌توان از kubescape بدون دسترسی مدیر استفاده کرد؟
بله، نسخه پرتابل است: آن را از حالت فشرده خارج و اجرا کنید.
جایگزین‌های kubescape کدام‌اند؟
Kubernetes - Minikube - A Local Kubernetes Development Environment، Helm، k9s، Pulumi و Docker Compose. صفحه جایگزین‌ها آن‌ها را با هم مقایسه می‌کند.
